accessPackageAssignment: filterByCurrentUser
Namespace: microsoft.graph
Rufen Sie in Microsoft Entra Berechtigungsverwaltung eine Liste der accessPackageAssignment-Objekte ab, die nach dem angemeldeten Benutzer gefiltert sind.
Diese API ist in den folgenden nationalen Cloudbereitstellungen verfügbar.
Globaler Dienst | US Government L4 | US Government L5 (DOD) | China, betrieben von 21Vianet |
---|---|---|---|
✅ | ✅ | ✅ | ✅ |
Berechtigungen
Wählen Sie für diese API die Als am wenigsten privilegierten Berechtigungen gekennzeichneten Berechtigungen aus. Verwenden Sie nur dann eine Berechtigung mit höheren Berechtigungen , wenn dies für Ihre App erforderlich ist. Ausführliche Informationen zu delegierten Berechtigungen und Anwendungsberechtigungen finden Sie unter Berechtigungstypen. Weitere Informationen zu diesen Berechtigungen finden Sie in der Berechtigungsreferenz.
Berechtigungstyp | Berechtigungen mit den geringsten Berechtigungen | Berechtigungen mit höheren Berechtigungen |
---|---|---|
Delegiert (Geschäfts-, Schul- oder Unikonto) | EntitlementManagement.Read.All | EntitlementManagement.ReadWrite.All |
Delegiert (persönliches Microsoft-Konto) | Nicht unterstützt | Nicht unterstützt |
Anwendung | Nicht unterstützt | Nicht unterstützt |
HTTP-Anforderung
GET /identityGovernance/entitlementManagement/assignments/filterByCurrentUser(on='parameterValue')
Funktionsparameter
In der folgenden Tabelle sind die Parameter aufgeführt, die mit dieser Funktion verwendet werden können.
Parameter | Typ | Beschreibung |
---|---|---|
on | accessPackageAssignmentFilterByCurrentUserOptions | Die Liste der Benutzeroptionen, die zum Filtern nach der Liste der Zugriffspaketzuweisungen verwendet werden können. Die möglichen Werte sind: target , createdBy . |
target
wird verwendet, um dieaccessPackageAssignment
Objekte abzurufen, bei denen der angemeldete Benutzer das Ziel ist. Die resultierende Liste enthält alle aktuellen und abgelaufenen Zuweisungen für den Aufrufer in allen Katalogen und Zugriffspaketen.createdBy
wird verwendet, um dieaccessPackageAssignment
vom angemeldeten Benutzer erstellten Objekte abzurufen. Die resultierende Liste enthält alle Zuweisungen, die der Aufrufer für sich selbst oder im Namen anderer erstellt hat, z. B. im Falle einer direkten Administratorzuweisung, in allen Katalogen und Zugriffspaketen.
Anforderungsheader
Name | Beschreibung |
---|---|
Authorization | Bearer {token}. Erforderlich. Erfahren Sie mehr über die Authentifizierung und Autorisierung. |
Anforderungstext
Geben Sie keinen Anforderungstext für diese Methode an.
Antwort
Bei erfolgreicher Ausführung gibt die Methode den 200 OK
Antwortcode und eine accessPackageAssignment-Auflistung im Antworttext zurück.
Wenn ein Resultset mehrere Seiten umfasst, gibt Microsoft Graph diese Seite mit einer @odata.nextLink
Eigenschaft in der Antwort zurück, die eine URL zur nächsten Ergebnisseite enthält. Wenn diese Eigenschaft vorhanden ist, führen Sie weitere Anforderungen mit der @odata.nextLink
URL in jeder Antwort aus, bis alle Ergebnisse zurückgegeben werden. Weitere Informationen finden Sie unter Paging von Microsoft Graph-Daten in Ihrer App.
Beispiele
Anforderung
GET https://graph.microsoft.com/v1.0/identityGovernance/entitlementManagement/assignments/filterByCurrentUser(on='target')
Antwort
Hinweis: Das hier gezeigte Antwortobjekt kann zur besseren Lesbarkeit gekürzt werden.
HTTP/1.1 200 OK
Content-Type: application/json
{
"value": [
{
"id": "5521fb4f-6a6c-410a-9191-461a65fd39d4",
"state": "delivered",
"status": "Delivered",
"expiredDateTime": "null",
"schedule": {
"@odata.type": "microsoft.graph.entitlementManagementSchedule"
}
}
]
}