다음을 통해 공유

Microsoft.Graph 애플리케이션/federatedIdentityCredentials

  • 아티클

Important

Microsoft Graph 버전 아래의 /beta API는 변경될 수 있습니다. 프로덕션 애플리케이션에서는 이러한 API의 사용이 지원되지 않습니다. v1.0에서 API를 사용할 수 있는지 여부를 확인하려면 버전 선택기를 사용합니다.

사용 권한

이 API에 대해 최소 권한으로 표시된 사용 권한 또는 사용 권한을 선택합니다. 앱에 필요한 경우에만 더 높은 권한 사용 권한 또는 사용 권한을 사용합니다. 위임된 권한 및 애플리케이션 권한에 대한 자세한 내용은 사용 권한 유형을 참조 하세요. 이러한 권한에 대한 자세한 내용은 사용 권한 참조를 참조하세요.

참고 항목

개인 Microsoft 계정에 대한 사용 권한은 Bicep 파일에 선언된 Microsoft Graph 리소스를 배포하는 데 사용할 수 없습니다.

권한 유형 최소 권한 더 높은 권한 사용 권한
위임됨(회사 또는 학교 계정) Application.ReadWrite.All 사용할 수 없음.
위임됨 (개인 Microsoft 계정) Application.ReadWrite.All 사용할 수 없음.
애플리케이션 Application.ReadWrite.OwnedBy Application.ReadWrite.All

리소스 형식

Microsoft.Graph/applications/federatedIdentityCredentials 리소스를 만들려면 템플릿에 다음 Bicep을 추가합니다.

resource symbolicname 'Microsoft.Graph/applications@beta' = {
  displayName: 'string'
  uniqueName: 'string'

  resource childSymbolicname 'federatedIdentityCredentials@beta' = {
    audiences: [
      'string'
    ]
    description: 'string'
    issuer: 'string'
    name: 'string'
    subject: 'string'
  }
}

속성 값

applications/federatedIdentityCredentials

속성 설명 값
apiVersion 리소스 api 버전 'beta'(ReadOnly)
audiences 외부 토큰에 표시할 수 있는 대상 그룹입니다. 이 필드는 필수이며 Microsoft Entra ID에 대한 api://AzureADTokenExchange 설정해야 합니다. 들어오는 토큰의 aud 클레임에서 Microsoft ID 플랫폼 수락해야 하는 내용을 말합니다. 이 값은 외부 ID 공급자의 Microsoft Entra ID를 나타내며 ID 공급자 간에 고정된 값이 없습니다. 이 토큰의 대상 그룹 역할을 하려면 ID 공급자에 새 애플리케이션 등록을 만들어야 할 수 있습니다. 이 필드는 단일 값만 허용되고 600자로 제한됩니다. 필수입니다. string[] (필수)
description 페더레이션 ID 자격 증명에 대한 유효성이 검사되지 않은 사용자 제공 설명입니다. 600자로 제한합니다. 선택 사항. string
id 엔터티의 고유 식별자입니다. 읽기 전용. string(ReadOnly)
issuer 외부 ID 공급자의 URL이며 교환되는 외부 토큰의 발급자 클레임과 일치해야 합니다. 발급자와 주체 값의 조합은 앱에서 고유해야 합니다. 600자로 제한합니다. 필수입니다. string(필수)
name 페더레이션 ID 자격 증명의 고유 식별자로, 120자로 제한되며 URL에 친숙해야 합니다. 만든 후에는 변경이 불가능합니다. 대체 키입니다. 필수입니다. nullable이 아님 string(필수)
주체 필수입니다. 외부 ID 공급자 내의 외부 소프트웨어 워크로드 식별자입니다. 대상 그룹 값과 마찬가지로 각 ID 공급자가 고유한 형식을 사용하므로 고정된 형식이 없습니다. 때로는 GUID, 때로는 콜론으로 구분된 식별자, 때로는 임의의 문자열을 사용합니다. 이 값은 Microsoft Entra ID에 표시되는 토큰 내의 하위 클레임과 일치해야 합니다. 발급자와 주체의 조합은 앱에서 고유해야 합니다. 600자로 제한 string(필수)
type 리소스 종류 'Microsoft.Graph/applications/federatedIdentityCredentials'(ReadOnly)