Azure AD のリソース

アプリケーション

赤色は必須フィールドです

apiVersion (string) applications.azuread.gke.cloud.google.com/v1beta1 kind (string) アプリケーション metadata (object) 説明はありません。 spec (object) ApplicationSpec は、アプリケーションの望ましい状態を定義します。 deletionPolicy (string) deletionPolicy で、このマネージド リソースが削除された場合に基盤となる外部に対して行われる処理（外部リソースを削除する「Delete」か、孤立させる「Orphan」のどちらか）を指定します。このフィールドは、今後のリリースで非推奨となり、managementPolicy フィールドが優先される予定です。現時点では、両方を個別に設定でき、フィーチャー トグルが有効になっている場合はデフォルト以外の値が適用されます。詳細については、設計ドキュメント（https://github.com/crossplane/crossplane/blob/499895a25d1a1a0ba1604944ef98ac7a1a71f197/design/design-doc-observe-only-resources.md?plain=1#L223）をご覧ください。 forProvider (object) 説明はありません。 api (array) 以下に示す api ブロック。このアプリケーションの API 関連の設定を行います。 knownClientApplications (array) クライアント アプリとカスタムウェブ API アプリという 2 つの部分を含むソリューションがある場合に、バンドルの同意に使用されるアプリケーション ID（クライアント ID）のセット。クライアント アプリとカスタムウェブ API アプリという 2 つの部分を含むソリューションがある場合に、バンドルの同意に使用されます mappedClaimsEnabled (boolean) カスタム署名鍵を指定せずに、アプリケーションがクレーム マッピングを使用できるようにします。デフォルトは false です。カスタム署名鍵を指定せずに、アプリケーションがクレーム マッピングを使用できるようにします oauth2PermissionScope (array) 以下で説明する 1 つ以上の oauth2_permission_scope ブロック。このブロックは、このアプリケーションで表されるウェブ API によって公開され、委任される権限を記述します。このアプリケーションで表されるウェブ API によって公開され、委任された権限を記述する 1 つ以上の oauth2_permission_scope ブロック adminConsentDescription (string) テナント全体の管理者同意エクスペリエンスに表示される、委任された権限の説明であり、すべてのユーザーに代わって権限を付与する管理者によって読み取られることを目的としています。テナント全体の管理者同意エクスペリエンスに表示される、委任された権限の説明であり、すべてのユーザーに代わって権限を付与する管理者によって読み取られることを目的としています adminConsentDisplayName (string) 委任された権限の表示名であり、すべてのユーザーに代わって権限を付与する管理者によって読み取られることを目的としています。委任された権限の表示名であり、すべてのユーザーに代わって権限を付与する管理者によって読み取られることを目的としています enabled (boolean) 権限スコープが有効かどうかを判断します。デフォルトは true です。権限スコープが有効かどうかを判断します。 id (string) 委任された権限の固有識別子。有効な UUID である必要があります。委任された権限の固有識別子 type (string) この委任された権限に対して、管理者以外のユーザーが自分の代わりに同意しても安全であると見なすかどうか。また、権限に同意するために管理者が必要かどうか。デフォルトは User です。指定できる値は User または Admin です。この委任された権限に、管理者以外のユーザーが自分の代わりに同意しても安全であると見なすかどうか。また、権限に同意するために管理者が必要かどうか userConsentDescription (string) エンドユーザーの同意エクスペリエンスに表示される、委任された権限の説明であり、ユーザー自身の代わりに同意するユーザーよって読み取られることを目的としています。エンドユーザーの同意エクスペリエンスに表示される、委任された権限の説明であり、ユーザー自身の代わりに同意するユーザーよって読み取られることを目的としています userConsentDisplayName (string) エンドユーザーの同意エクスペリエンスに表示される、委任された権限の表示名。エンドユーザーの同意エクスペリエンスに表示される、委任された権限の表示名 value (string) OAuth 2.0 アクセス トークンの scp クレームに使用される値。OAuth 2.0 アクセス トークンの scp クレームに使用される値 requestedAccessTokenVersion (number) このリソースで想定されるアクセス トークンのバージョン。1 または 2 のいずれかにする必要があります。sign_in_audience が AzureADandPersonalMicrosoftAccount または PersonalMicrosoftAccount のいずれかの場合は 2 にする必要があります。デフォルトは 1 です。このリソースで想定されるアクセス トークンのバージョン appRole (array) 以下で説明する app_role ブロックのコレクション。詳細については、アプリケーション ロールに関する公式ドキュメントをご覧ください。 allowedMemberTypes (array) このアプリのロール定義をユーザーとグループに割り当てることができるか（User に設定）、他のアプリケーション（スタンドアロンのシナリオでこのアプリケーションにアクセスするアプリケーション）に割り当てることができるか（Application に設定）、またはその両方に割り当てることができるかを指定します。このアプリのロール定義をユーザーとグループに割り当てることができるか（User に設定）、他のアプリケーション（スタンドアロンのシナリオでこのアプリケーションにアクセスするアプリケーション）に割り当てることができるか（Application に設定）、またはその両方に割り当てることができるかを指定します displayName (string) アプリロールの割り当て時と同意エクスペリエンスで表示されるアプリロールの表示名。アプリロールの割り当て時と同意エクスペリエンスで表示されるアプリロールの表示名 enabled (boolean) アプリロールが有効かどうかを判断します。デフォルトは true です。アプリロールが有効かどうかを判断します id (string) アプリロールの固有識別子。有効な UUID である必要があります。アプリロールの固有識別子 value (string) 割り当てられたサービスまたはユーザー プリンシパルを認証する ID トークンと OAuth 2.0 アクセス トークンのロールの要求に使用される値。割り当てられたサービスまたはユーザー プリンシパルを認証する ID トークンと OAuth 2.0 アクセス トークンのロールの要求に使用される値 deviceOnlyAuthEnabled (boolean) このアプリがユーザーなしでデバイス認証をサポートするかどうかを指定します。デフォルトは false です。このアプリがユーザーなしでデバイス認証をサポートするかどうかを指定します。 displayName (string) アプリケーションの表示名。アプリケーションの表示名 fallbackPublicClientEnabled (boolean) アプリケーションが一般公開クライアントかどうかを指定します。リダイレクト URI を使用しないトークン付与フローを利用するアプリに適しています。デフォルトは false です。アプリケーションが一般公開クライアントかどうかを指定します。リダイレクト URI を使用しないトークン付与フローを利用するアプリに適しています featureTags (array) 以下で説明する feature_tags ブロック。タグプロパティと併用することはできません。タグを使用してこのアプリケーションに構成する機能ブロック customSingleSignOn (boolean) このアプリケーションが、リンクされたサービス プリンシパルのカスタム SAML アプリケーションを表すかどうか。これを有効にすると、WindowsAzureActiveDirectoryCustomSingleSignOnApplication タグが割り当てられます。デフォルトは false です。このアプリケーションが、リンクされたサービス プリンシパルのカスタム SAML アプリケーションを表すかどうか enterprise (boolean) このアプリケーションが、リンクされたサービス プリンシパルのエンタープライズ アプリケーションを表すかどうか。これを有効にすると、WindowsAzureActiveDirectoryIntegratedApp タグが割り当てられます。デフォルトは false です。このアプリケーションが、リンクされたサービス プリンシパルのエンタープライズ アプリケーションを表すかどうか gallery (boolean) このアプリケーションが、リンクされたサービス プリンシパルのギャラリー アプリケーションを表すかどうか。これを有効にすると、WindowsAzureActiveDirectoryGalleryApplicationNonPrimaryV1 タグが割り当てられます。デフォルトは false です。このアプリケーションが、リンクされたサービス プリンシパルのギャラリー アプリケーションを表すかどうか hide (boolean) このアプリが、My Apps と Office 365 Launcher のユーザーに対して非表示になるかどうか。これを有効にすると、HideApp タグが割り当てられます。デフォルトは false です。このアプリが、My Apps と Office 365 Launcher のユーザーに対して非表示になるかどうか groupMembershipClaims (array) アプリが想定するユーザーまたは OAuth 2.0 アクセス トークンで発行されるグループ クレームを構成します。値は、None、SecurityGroup、DirectoryRole、ApplicationGroup、All のいずれかです。アプリが想定するユーザーまたは OAuth 2.0 アクセス トークンで発行されるグループ クレームを構成します identifierUris (array) Azure AD テナント内（アプリケーションがマルチテナントの場合は確認済みのカスタム ドメイン内）でアプリケーションを一意に識別するユーザー定義の URI のセット。Azure AD テナント内（アプリケーションがマルチテナントの場合は確認済みのカスタム ドメイン内）でアプリケーションを一意に識別するユーザー定義の URI logoImage (string) アプリケーション用にアップロードするロゴ画像（Base64 でエンコードされた未加工の文字列）。画像は gif、jpeg、png のいずれかの形式にする必要があります。アップロードした画像は、別の画像に置き換えない限り削除できません。Base64 でエンコードされたロゴ画像（GIF、PNG、JPEG 形式） marketingUrl (string) アプリケーションのマーケティング ページの URL。アプリケーションのマーケティング ページの URL notes (string) アプリケーションの管理に関連するユーザー指定のメモ。アプリケーションの管理に関連するユーザー指定のメモ oauth2PostResponseRequired (boolean) OAuth 2.0 トークン リクエストの一部として、Azure AD が GET リクエストではなく POST リクエストを許可するかどうかを指定します。デフォルトは false で、GET リクエストのみが許可されます。OAuth 2.0 トークン リクエストの一部として、Azure AD が GET リクエストではなく POST リクエストを許可するかどうかを指定します。 optionalClaims (array) 以下で説明する optional_claims ブロック。 accessToken (array) 以下で説明する 1 つ以上の access_token ブロック。 additionalProperties (array) クレームの追加プロパティのリスト。このリストにプロパティが存在する場合、オプション クレームの動作が変更されます。クレームの追加プロパティのリスト。このリストにプロパティが存在する場合、オプション クレームの動作が変更されます essential (boolean) スムーズな承認エクスペリエンスの実現に、クライアントが指定したクレームが必要かどうか。クライアントが指定したクレームがスムーズな承認エクスペリエンスの実現に必要かどうか name (string) オプション クレームの名前。オプション クレームの名前 source (string) クレームのソース。ソースが存在しない場合、このクレームは事前定義されたオプション クレームです。ソースがユーザーの場合、name の値はユーザー オブジェクトの拡張プロパティです。クレームのソース。source が存在しない場合、このクレームは事前定義されたオプション クレームです。source が user の場合、name の値はユーザー オブジェクトの拡張プロパティです idToken (array) 以下で説明する 1 つ以上の id_token ブロック。 additionalProperties (array) クレームの追加プロパティのリスト。このリストにプロパティが存在する場合、オプション クレームの動作が変更されます。クレームの追加プロパティのリスト。このリストにプロパティが存在する場合、オプション クレームの動作が変更されます essential (boolean) スムーズな承認エクスペリエンスの実現に、クライアントが指定したクレームが必要かどうか。クライアントが指定したクレームがスムーズな承認エクスペリエンスの実現に必要かどうか name (string) オプション クレームの名前。オプション クレームの名前 source (string) クレームのソース。ソースが存在しない場合、このクレームは事前定義されたオプション クレームです。ソースがユーザーの場合、name の値はユーザー オブジェクトの拡張プロパティです。クレームのソース。source が存在しない場合、このクレームは事前定義されたオプション クレームです。source が user の場合、name の値はユーザー オブジェクトの拡張プロパティです saml2Token (array) 以下で説明する 1 つ以上の saml2_token ブロック。 additionalProperties (array) クレームの追加プロパティのリスト。このリストにプロパティが存在する場合、オプション クレームの動作が変更されます。クレームの追加プロパティのリスト。このリストにプロパティが存在する場合、オプション クレームの動作が変更されます essential (boolean) スムーズな承認エクスペリエンスの実現に、クライアントが指定したクレームが必要かどうか。クライアントが指定したクレームがスムーズな承認エクスペリエンスの実現に必要かどうか name (string) オプション クレームの名前。オプション クレームの名前 source (string) クレームのソース。ソースが存在しない場合、このクレームは事前定義されたオプション クレームです。ソースがユーザーの場合、name の値はユーザー オブジェクトの拡張プロパティです。クレームのソース。source が存在しない場合、このクレームは事前定義されたオプション クレームです。source が user の場合、name の値はユーザー オブジェクトの拡張プロパティです owners (array) アプリケーションの所有権が付与されるプリンシパルの一連のオブジェクト ID。サポートされているオブジェクトの種類は、ユーザーまたはサービス プリンシパルです。デフォルトでは、オーナーは割り当てられません。アプリケーションの所有権が付与されるプリンシパルのオブジェクト ID のリスト preventDuplicateNames (boolean) true の場合、同じ名前の既存のアプリケーションが見つかるとエラーが返されます。デフォルトは false です。true の場合、同じ名前の既存のアプリケーションが見つかるとエラーが返されます privacyStatementUrl (string) アプリケーションのプライバシー ステートメントの URL。アプリケーションのプライバシー ステートメントの URL publicClient (array) 以下に示す public_client ブロック。これにより、ウェブ以外のアプリやウェブ以外の API のアプリケーション設定（モバイルや、デスクトップ デバイスで実行されるインストール済みアプリなどの公開クライアントなど）を構成します。 redirectUris (array) ログイン時にユーザー トークンが送信される URL のセット。または OAuth 2.0 認証コードとアクセス トークンが送信されるリダイレクト URI。有効な https または ms-appx-web URL を指定する必要があります。ログイン時にユーザー トークンが送信される URL。または OAuth 2.0 認証コードとアクセス トークンが送信されるリダイレクト URI requiredResourceAccess (array) 以下で説明する required_resource_access ブロックのコレクション。 resourceAccess (array) 以下で説明する resource_access ブロックのコレクション。指定されたリソースに対してアプリケーションが必要とする OAuth2.0 権限スコープとアプリロールを記述します。 id (string) リソース アプリケーションによって公開されるアプリロールまたは OAuth2 権限スコープの固有識別子。 type (string) id プロパティがアプリロールを参照するのか、OAuth2 権限スコープを参照するのかを指定します。値は Role または Scope です。 resourceAppId (string) アプリケーションがアクセスを必要とするリソースの固有識別子。これは、ターゲット アプリケーションのアプリケーション ID にする必要があります。 signInAudience (string) 現在のアプリケーションでサポートされている Microsoft アカウントの種類。AzureADMyOrg、AzureADMultipleOrgs、AzureADandPersonalMicrosoftAccount、PersonalMicrosoftAccount のいずれかにする必要があります。デフォルトは AzureADMyOrg です。現在のアプリケーションでサポートされている Microsoft アカウントの種類 singlePageApplication (array) 以下に示す single_page_application ブロック。このアプリケーションのシングルページ アプリケーション（SPA）関連の設定を行います。 redirectUris (array) ログイン時にユーザー トークンが送信される URL のセット。または OAuth 2.0 認証コードとアクセス トークンが送信されるリダイレクト URI。有効な HTTPS URL にする必要があります。ログイン時にユーザー トークンが送信される URL。または OAuth 2.0 認証コードとアクセス トークンが送信されるリダイレクト URI supportUrl (string) アプリケーションのサポートページの URL。アプリケーションのサポートページの URL tags (array) アプリケーションとリンクされたサービス プリンシパルの特定の動作を構成するためにアプリケーションに適用する一連のタグ。これらは実務担当者による使用を目的としたものではありません。feature_tags ブロックと併用することはできません。アプリケーションに適用するタグのセット templateId (string) Azure AD アプリギャラリー内のテンプレート アプリケーションの一意の ID。これは、アプリケーションの作成元になります。変更すると、新しいリソースが強制的に作成されます。このアプリケーションの作成元となるアプリケーション テンプレートの一意の ID termsOfServiceUrl (string) アプリケーション利用規約の URL。アプリケーション利用規約の URL web (array) 以下で説明する web ブロック。このアプリケーションのウェブ関連の設定を行います。 homepageUrl (string) アプリケーションのホームページまたはランディング ページ。アプリケーションのホームページまたはランディング ページ implicitGrant (array) 上記の implicit_grant ブロック。 accessTokenIssuanceEnabled (boolean) このウェブ アプリケーションが OAuth 2.0 暗黙的フローを使用してアクセス トークンをリクエストできるかどうか。このウェブ アプリケーションが OAuth 2.0 暗黙的フローを使用してアクセス トークンをリクエストできるかどうか idTokenIssuanceEnabled (boolean) このウェブ アプリケーションが OAuth 2.0 暗黙的フローで ID トークンをリクエストできるかどうか。このウェブ アプリケーションが OAuth 2.0 暗黙的フローで ID トークンをリクエストできるかどうか logoutUrl (string) Microsoft の認証サービスが、フロントチャネル、バックチャネル、または SAML ログアウト プロトコルを使用して、ユーザーをログアウトさせるために使用する URL。Microsoft の認証サービスが、フロントチャネル、バックチャネル、または SAML ログアウト プロトコルを使用して、ユーザーをログアウトさせるために使用する URL redirectUris (array) ログイン時にユーザー トークンが送信される URL のセット。または OAuth 2.0 認証コードとアクセス トークンが送信されるリダイレクト URI。有効な http URL または URN を指定する必要があります。ログイン時にユーザー トークンが送信される URL。または OAuth 2.0 認証コードとアクセス トークンが送信されるリダイレクト URI managementPolicy (string) これはアルファ版のフィールドです。本番環境では使用しないでください。関連する Crossplane フィーチャー トグルが有効でない限り、これは適用されません。また、予告なく変更または削除される可能性があります。managementPolicy で、Crossplane がマネージド外部リソースを制御するレベルを指定します。このフィールドは、今後のリリースで DeletionPolicy の代わりに採用される予定です。現時点では、両方を個別に設定でき、フィーチャー トグルが有効になっている場合はデフォルト以外の値が適用されます。詳細については、設計ドキュメント（https://github.com/crossplane/crossplane/blob/499895a25d1a1a0ba1604944ef98ac7a1a71f197/design/design-doc-observe-only-resources.md?plain=1#L223）をご覧ください。 providerConfigRef (object) providerConfigReference で、このマネージド リソースの作成、監視、更新、削除に使用するプロバイダを構成する方法を指定します。 name (string) 参照先オブジェクトの名前。 policy (object) 参照に関するポリシー。 resolution (string) resolution で、この参照の解決を必須とするかどうかを指定します。デフォルトは「Required」です。つまり、参照を解決できない場合、調整は失敗します。「Optional」は、参照を解決できない場合はその参照の処理が行われないことを意味します。 resolve (string) resolve で、この参照を解決するタイミングを指定します。デフォルトは「IfNotPresent」で、対応するフィールドが存在しない場合にのみ参照の解決を試みます。すべての調整で参照を解決するには、「Always」を使用します。 providerRef (object) providerReference で、このマネージド リソースの作成、監視、更新、削除に使用するプロバイダを指定します。非推奨: ProviderConfigReference を使用してください（例: providerConfigRef）。 name (string) 参照先オブジェクトの名前。 policy (object) 参照に関するポリシー。 resolution (string) resolution で、この参照の解決を必須とするかどうかを指定します。デフォルトは「Required」です。つまり、参照を解決できない場合、調整は失敗します。「Optional」は、参照を解決できない場合はその参照の処理が行われないことを意味します。 resolve (string) resolve で、この参照を解決するタイミングを指定します。デフォルトは「IfNotPresent」で、対応するフィールドが存在しない場合にのみ参照の解決を試みます。すべての調整で参照を解決するには、「Always」を使用します。 publishConnectionDetailsTo (object) publishConnectionDetailsTo で、このマネージド リソースのあらゆる接続詳細の書き込み先とする、名前、メタデータ、Secret ストア構成への参照からなる接続シークレット構成を指定します。多くの場合、接続の詳細には、マネージド リソースへの接続に必要なエンドポイント、ユーザー名、パスワードが含まれます。 configRef (object) secretStoreConfigRef で、この ConnectionSecret に使用する必要がある Secret ストア構成を指定します。 name (string) 参照先オブジェクトの名前。 policy (object) 参照に関するポリシー。 resolution (string) resolution で、この参照の解決を必須とするかどうかを指定します。デフォルトは「Required」です。つまり、参照を解決できない場合、調整は失敗します。「Optional」は、参照を解決できない場合はその参照の処理が行われないことを意味します。 resolve (string) resolve で、この参照を解決するタイミングを指定します。デフォルトは「IfNotPresent」で、対応するフィールドが存在しない場合にのみ参照の解決を試みます。すべての調整で参照を解決するには、「Always」を使用します。 metadata (object) metadata は、接続シークレット用のメタデータです。 annotations (object) annotations は、接続シークレットに追加するアノテーションです。- Kubernetes Secret の場合は、「metadata.annotations」として使用されます。- 他のストアタイプの場合は、Secret Store の実装に依存します。 additionalProperties (string) 説明はありません。 labels (object) labels は、接続シークレットに追加するラベルまたはタグです。- Kubernetes Secret の場合は、「metadata.labels」として使用されます。- 他のストアタイプの場合は、Secret Store の実装に依存します。 additionalProperties (string) 説明はありません。 type (string) type は、接続シークレットの SecretType です。- Kubernetes Secret Store にのみ有効です。 name (string) name は、接続シークレットの名前です。 writeConnectionSecretToRef (object) writeConnectionSecretToReference で、このマネージド リソースのあらゆる接続詳細の書き込み先とする Secret の Namespace と名前を指定します。多くの場合、接続の詳細には、マネージド リソースへの接続に必要なエンドポイント、ユーザー名、パスワードが含まれます。このフィールドは今後のリリースで廃止され、代わりに publishConnectionDetailsTo が採用される予定です。現時点では、両方を個別に設定でき、接続の詳細は互いに影響することなく両方に公開されます。 name (string) Secret の名前。 namespace (string) Secret の Namespace。 status (object) ApplicationStatus は、アプリケーションの観測された状態を定義します。 atProvider (object) 説明はありません。 api (array) 以下に示す api ブロック。このアプリケーションの API 関連の設定を行います。 knownClientApplications (array) クライアント アプリとカスタムウェブ API アプリという 2 つの部分を含むソリューションがある場合に、バンドルの同意に使用されるアプリケーション ID（クライアント ID）のセット。クライアント アプリとカスタムウェブ API アプリという 2 つの部分を含むソリューションがある場合に、バンドルの同意に使用されます mappedClaimsEnabled (boolean) カスタム署名鍵を指定せずに、アプリケーションがクレーム マッピングを使用できるようにします。デフォルトは false です。カスタム署名鍵を指定せずに、アプリケーションがクレーム マッピングを使用できるようにします oauth2PermissionScope (array) 以下で説明する 1 つ以上の oauth2_permission_scope ブロック。このブロックは、このアプリケーションで表されるウェブ API によって公開され、委任される権限を記述します。このアプリケーションで表されるウェブ API によって公開され、委任された権限を記述する 1 つ以上の oauth2_permission_scope ブロック adminConsentDescription (string) テナント全体の管理者同意エクスペリエンスに表示される、委任された権限の説明であり、すべてのユーザーに代わって権限を付与する管理者によって読み取られることを目的としています。テナント全体の管理者同意エクスペリエンスに表示される、委任された権限の説明であり、すべてのユーザーに代わって権限を付与する管理者によって読み取られることを目的としています adminConsentDisplayName (string) 委任された権限の表示名であり、すべてのユーザーに代わって権限を付与する管理者によって読み取られることを目的としています。委任された権限の表示名であり、すべてのユーザーに代わって権限を付与する管理者によって読み取られることを目的としています enabled (boolean) 権限スコープが有効かどうかを判断します。デフォルトは true です。権限スコープが有効かどうかを判断します。 id (string) 委任された権限の固有識別子。有効な UUID である必要があります。委任された権限の固有識別子 type (string) この委任された権限に対して、管理者以外のユーザーが自分の代わりに同意しても安全であると見なすかどうか。また、権限に同意するために管理者が必要かどうか。デフォルトは User です。指定できる値は User または Admin です。この委任された権限に、管理者以外のユーザーが自分の代わりに同意しても安全であると見なすかどうか。また、権限に同意するために管理者が必要かどうか userConsentDescription (string) エンドユーザーの同意エクスペリエンスに表示される、委任された権限の説明であり、ユーザー自身の代わりに同意するユーザーよって読み取られることを目的としています。エンドユーザーの同意エクスペリエンスに表示される、委任された権限の説明であり、ユーザー自身の代わりに同意するユーザーよって読み取られることを目的としています userConsentDisplayName (string) エンドユーザーの同意エクスペリエンスに表示される、委任された権限の表示名。エンドユーザーの同意エクスペリエンスに表示される、委任された権限の表示名 value (string) OAuth 2.0 アクセス トークンの scp クレームに使用される値。OAuth 2.0 アクセス トークンの scp クレームに使用される値 requestedAccessTokenVersion (number) このリソースで想定されるアクセス トークンのバージョン。1 または 2 のいずれかにする必要があります。sign_in_audience が AzureADandPersonalMicrosoftAccount または PersonalMicrosoftAccount のいずれかの場合は 2 にする必要があります。デフォルトは 1 です。このリソースで想定されるアクセス トークンのバージョン appRole (array) 以下で説明する app_role ブロックのコレクション。詳細については、アプリケーション ロールに関する公式ドキュメントをご覧ください。 allowedMemberTypes (array) このアプリのロール定義をユーザーとグループに割り当てることができるか（User に設定）、他のアプリケーション（スタンドアロンのシナリオでこのアプリケーションにアクセスするアプリケーション）に割り当てることができるか（Application に設定）、またはその両方に割り当てることができるかを指定します。このアプリのロール定義をユーザーとグループに割り当てることができるか（User に設定）、他のアプリケーション（スタンドアロンのシナリオでこのアプリケーションにアクセスするアプリケーション）に割り当てることができるか（Application に設定）、またはその両方に割り当てることができるかを指定します displayName (string) アプリロールの割り当て時と同意エクスペリエンスで表示されるアプリロールの表示名。アプリロールの割り当て時と同意エクスペリエンスで表示されるアプリロールの表示名 enabled (boolean) アプリロールが有効かどうかを判断します。デフォルトは true です。アプリロールが有効かどうかを判断します id (string) アプリロールの固有識別子。有効な UUID である必要があります。アプリロールの固有識別子 value (string) 割り当てられたサービスまたはユーザー プリンシパルを認証する ID トークンと OAuth 2.0 アクセス トークンのロールの要求に使用される値。割り当てられたサービスまたはユーザー プリンシパルを認証する ID トークンと OAuth 2.0 アクセス トークンのロールの要求に使用される値 appRoleIds (object) アプリロール値とアプリロール ID のマッピング。構成内の他のリソースでアプリロールを参照する際に便利です。アプリロール名と UUID のマッピング additionalProperties (string) 説明はありません。 applicationId (string) アプリケーション ID（クライアント ID）。アプリケーション ID（クライアント ID） deviceOnlyAuthEnabled (boolean) このアプリがユーザーなしでデバイス認証をサポートするかどうかを指定します。デフォルトは false です。このアプリがユーザーなしでデバイス認証をサポートするかどうかを指定します。 disabledByMicrosoft (string) Microsoft が登録済みのアプリケーションを無効にしたかどうか。アプリケーションが無効になっている場合じゃ、ステータスまたは理由を示す文字列になります（例: DisabledDueToViolationOfServicesAgreement）。Microsoft が登録済みのアプリケーションを無効にしたかどうか displayName (string) アプリケーションの表示名。アプリケーションの表示名 fallbackPublicClientEnabled (boolean) アプリケーションが一般公開クライアントかどうかを指定します。リダイレクト URI を使用しないトークン付与フローを利用するアプリに適しています。デフォルトは false です。アプリケーションが一般公開クライアントかどうかを指定します。リダイレクト URI を使用しないトークン付与フローを利用するアプリに適しています featureTags (array) 以下で説明する feature_tags ブロック。タグプロパティと併用することはできません。タグを使用してこのアプリケーションに構成する機能ブロック customSingleSignOn (boolean) このアプリケーションが、リンクされたサービス プリンシパルのカスタム SAML アプリケーションを表すかどうか。これを有効にすると、WindowsAzureActiveDirectoryCustomSingleSignOnApplication タグが割り当てられます。デフォルトは false です。このアプリケーションが、リンクされたサービス プリンシパルのカスタム SAML アプリケーションを表すかどうか enterprise (boolean) このアプリケーションが、リンクされたサービス プリンシパルのエンタープライズ アプリケーションを表すかどうか。これを有効にすると、WindowsAzureActiveDirectoryIntegratedApp タグが割り当てられます。デフォルトは false です。このアプリケーションが、リンクされたサービス プリンシパルのエンタープライズ アプリケーションを表すかどうか gallery (boolean) このアプリケーションが、リンクされたサービス プリンシパルのギャラリー アプリケーションを表すかどうか。これを有効にすると、WindowsAzureActiveDirectoryGalleryApplicationNonPrimaryV1 タグが割り当てられます。デフォルトは false です。このアプリケーションが、リンクされたサービス プリンシパルのギャラリー アプリケーションを表すかどうか hide (boolean) このアプリが、My Apps と Office 365 Launcher のユーザーに対して非表示になるかどうか。これを有効にすると、HideApp タグが割り当てられます。デフォルトは false です。このアプリが、My Apps と Office 365 Launcher のユーザーに対して非表示になるかどうか groupMembershipClaims (array) アプリが想定するユーザーまたは OAuth 2.0 アクセス トークンで発行されるグループ クレームを構成します。値は、None、SecurityGroup、DirectoryRole、ApplicationGroup、All のいずれかです。アプリが想定するユーザーまたは OAuth 2.0 アクセス トークンで発行されるグループ クレームを構成します id (string) リソース アプリケーションによって公開されるアプリロールまたは OAuth2 権限スコープの固有識別子。 identifierUris (array) Azure AD テナント内（アプリケーションがマルチテナントの場合は確認済みのカスタム ドメイン内）でアプリケーションを一意に識別するユーザー定義の URI のセット。Azure AD テナント内（アプリケーションがマルチテナントの場合は確認済みのカスタム ドメイン内）でアプリケーションを一意に識別するユーザー定義の URI logoImage (string) アプリケーション用にアップロードするロゴ画像（Base64 でエンコードされた未加工の文字列）。画像は gif、jpeg、png のいずれかの形式にする必要があります。アップロードした画像は、別の画像に置き換えない限り削除できません。Base64 でエンコードされたロゴ画像（GIF、PNG、JPEG 形式） logoUrl (string) logo_image プロパティでアップロードした、アプリケーションのロゴの CDN URL。アプリケーションのロゴの CDN URL marketingUrl (string) アプリケーションのマーケティング ページの URL。アプリケーションのマーケティング ページの URL notes (string) アプリケーションの管理に関連するユーザー指定のメモ。アプリケーションの管理に関連するユーザー指定のメモ oauth2PermissionScopeIds (object) OAuth2.0 権限スコープの値とスコープ ID のマッピング。構成内の他のリソースで権限スコープを参照する際に役立ちます。OAuth 2.0 権限スコープ名と UUID のマッピング additionalProperties (string) 説明はありません。 oauth2PostResponseRequired (boolean) OAuth 2.0 トークン リクエストの一部として、Azure AD が GET リクエストではなく POST リクエストを許可するかどうかを指定します。デフォルトは false で、GET リクエストのみが許可されます。OAuth 2.0 トークン リクエストの一部として、Azure AD が GET リクエストではなく POST リクエストを許可するかどうかを指定します。 objectId (string) アプリケーションのオブジェクト ID。アプリケーションのオブジェクト ID optionalClaims (array) 以下で説明する optional_claims ブロック。 accessToken (array) 以下で説明する 1 つ以上の access_token ブロック。 additionalProperties (array) クレームの追加プロパティのリスト。このリストにプロパティが存在する場合、オプション クレームの動作が変更されます。クレームの追加プロパティのリスト。このリストにプロパティが存在する場合、オプション クレームの動作が変更されます essential (boolean) スムーズな承認エクスペリエンスの実現に、クライアントが指定したクレームが必要かどうか。クライアントが指定したクレームがスムーズな承認エクスペリエンスの実現に必要かどうか name (string) オプション クレームの名前。オプション クレームの名前 source (string) クレームのソース。ソースが存在しない場合、このクレームは事前定義されたオプション クレームです。ソースがユーザーの場合、name の値はユーザー オブジェクトの拡張プロパティです。クレームのソース。source が存在しない場合、このクレームは事前定義されたオプション クレームです。source が user の場合、name の値はユーザー オブジェクトの拡張プロパティです idToken (array) 以下で説明する 1 つ以上の id_token ブロック。 additionalProperties (array) クレームの追加プロパティのリスト。このリストにプロパティが存在する場合、オプション クレームの動作が変更されます。クレームの追加プロパティのリスト。このリストにプロパティが存在する場合、オプション クレームの動作が変更されます essential (boolean) スムーズな承認エクスペリエンスの実現に、クライアントが指定したクレームが必要かどうか。クライアントが指定したクレームがスムーズな承認エクスペリエンスの実現に必要かどうか name (string) オプション クレームの名前。オプション クレームの名前 source (string) クレームのソース。ソースが存在しない場合、このクレームは事前定義されたオプション クレームです。ソースがユーザーの場合、name の値はユーザー オブジェクトの拡張プロパティです。クレームのソース。source が存在しない場合、このクレームは事前定義されたオプション クレームです。source が user の場合、name の値はユーザー オブジェクトの拡張プロパティです saml2Token (array) 以下で説明する 1 つ以上の saml2_token ブロック。 additionalProperties (array) クレームの追加プロパティのリスト。このリストにプロパティが存在する場合、オプション クレームの動作が変更されます。クレームの追加プロパティのリスト。このリストにプロパティが存在する場合、オプション クレームの動作が変更されます essential (boolean) スムーズな承認エクスペリエンスの実現に、クライアントが指定したクレームが必要かどうか。クライアントが指定したクレームがスムーズな承認エクスペリエンスの実現に必要かどうか name (string) オプション クレームの名前。オプション クレームの名前 source (string) クレームのソース。ソースが存在しない場合、このクレームは事前定義されたオプション クレームです。ソースがユーザーの場合、name の値はユーザー オブジェクトの拡張プロパティです。クレームのソース。source が存在しない場合、このクレームは事前定義されたオプション クレームです。source が user の場合、name の値はユーザー オブジェクトの拡張プロパティです owners (array) アプリケーションの所有権が付与されるプリンシパルの一連のオブジェクト ID。サポートされているオブジェクトの種類は、ユーザーまたはサービス プリンシパルです。デフォルトでは、オーナーは割り当てられません。アプリケーションの所有権が付与されるプリンシパルのオブジェクト ID のリスト preventDuplicateNames (boolean) true の場合、同じ名前の既存のアプリケーションが見つかるとエラーが返されます。デフォルトは false です。true の場合、同じ名前の既存のアプリケーションが見つかるとエラーが返されます privacyStatementUrl (string) アプリケーションのプライバシー ステートメントの URL。アプリケーションのプライバシー ステートメントの URL publicClient (array) 以下に示す public_client ブロック。これにより、ウェブ以外のアプリやウェブ以外の API のアプリケーション設定（モバイルや、デスクトップ デバイスで実行されるインストール済みアプリなどの公開クライアントなど）を構成します。 redirectUris (array) ログイン時にユーザー トークンが送信される URL のセット。または OAuth 2.0 認証コードとアクセス トークンが送信されるリダイレクト URI。有効な https または ms-appx-web URL を指定する必要があります。ログイン時にユーザー トークンが送信される URL。または OAuth 2.0 認証コードとアクセス トークンが送信されるリダイレクト URI publisherDomain (string) アプリケーションの確認済みのパブリッシャー ドメイン。アプリケーションの確認済みのパブリッシャー ドメイン requiredResourceAccess (array) 以下で説明する required_resource_access ブロックのコレクション。 resourceAccess (array) 以下で説明する resource_access ブロックのコレクション。指定されたリソースに対してアプリケーションが必要とする OAuth2.0 権限スコープとアプリロールを記述します。 id (string) リソース アプリケーションによって公開されるアプリロールまたは OAuth2 権限スコープの固有識別子。 type (string) id プロパティがアプリロールを参照するのか、OAuth2 権限スコープを参照するのかを指定します。値は Role または Scope です。 resourceAppId (string) アプリケーションがアクセスを必要とするリソースの固有識別子。これは、ターゲット アプリケーションのアプリケーション ID にする必要があります。 signInAudience (string) 現在のアプリケーションでサポートされている Microsoft アカウントの種類。AzureADMyOrg、AzureADMultipleOrgs、AzureADandPersonalMicrosoftAccount、PersonalMicrosoftAccount のいずれかにする必要があります。デフォルトは AzureADMyOrg です。現在のアプリケーションでサポートされている Microsoft アカウントの種類 singlePageApplication (array) 以下に示す single_page_application ブロック。このアプリケーションのシングルページ アプリケーション（SPA）関連の設定を行います。 redirectUris (array) ログイン時にユーザー トークンが送信される URL のセット。または OAuth 2.0 認証コードとアクセス トークンが送信されるリダイレクト URI。有効な HTTPS URL にする必要があります。ログイン時にユーザー トークンが送信される URL。または OAuth 2.0 認証コードとアクセス トークンが送信されるリダイレクト URI supportUrl (string) アプリケーションのサポートページの URL。アプリケーションのサポートページの URL tags (array) アプリケーションとリンクされたサービス プリンシパルの特定の動作を構成するためにアプリケーションに適用する一連のタグ。これらは実務担当者による使用を目的としたものではありません。feature_tags ブロックと併用することはできません。アプリケーションに適用するタグのセット templateId (string) Azure AD アプリギャラリー内のテンプレート アプリケーションの一意の ID。これは、アプリケーションの作成元になります。変更すると、新しいリソースが強制的に作成されます。このアプリケーションの作成元となるアプリケーション テンプレートの一意の ID termsOfServiceUrl (string) アプリケーション利用規約の URL。アプリケーション利用規約の URL web (array) 以下で説明する web ブロック。このアプリケーションのウェブ関連の設定を行います。 homepageUrl (string) アプリケーションのホームページまたはランディング ページ。アプリケーションのホームページまたはランディング ページ implicitGrant (array) 上記の implicit_grant ブロック。 accessTokenIssuanceEnabled (boolean) このウェブ アプリケーションが OAuth 2.0 暗黙的フローを使用してアクセス トークンをリクエストできるかどうか。このウェブ アプリケーションが OAuth 2.0 暗黙的フローを使用してアクセス トークンをリクエストできるかどうか idTokenIssuanceEnabled (boolean) このウェブ アプリケーションが OAuth 2.0 暗黙的フローで ID トークンをリクエストできるかどうか。このウェブ アプリケーションが OAuth 2.0 暗黙的フローで ID トークンをリクエストできるかどうか logoutUrl (string) Microsoft の認証サービスが、フロントチャネル、バックチャネル、または SAML ログアウト プロトコルを使用して、ユーザーをログアウトさせるために使用する URL。Microsoft の認証サービスが、フロントチャネル、バックチャネル、または SAML ログアウト プロトコルを使用して、ユーザーをログアウトさせるために使用する URL redirectUris (array) ログイン時にユーザー トークンが送信される URL のセット。または OAuth 2.0 認証コードとアクセス トークンが送信されるリダイレクト URI。有効な http URL または URN を指定する必要があります。ログイン時にユーザー トークンが送信される URL。または OAuth 2.0 認証コードとアクセス トークンが送信されるリダイレクト URI conditions (array) リソースの条件。 lastTransitionTime (string) lastTransitionTime は、あるステータスから別のステータスにこの条件が最後に移行した時刻です。 message (string) この条件について、あるステータスから別のステータスへの最後の移行に関する詳細を含むメッセージ（存在する場合）。 reason (string) この条件に対して、あるステータスから別のステータスに最後に移行した理由。 status (string) この条件のステータス。現時点で True、False、Unknown のいずれであるかを示します。 type (string) この条件の種類。任意の時点でリソースに適用される条件の種類は、それぞれ 1 つだけです。