Verwalten von Benutzer-Profilfoto-Einstellungen in Microsoft 365 mithilfe von Microsoft Graph

Administratoren können die Microsoft Graph-API verwenden, um Fotoupdateeinstellungen in einem organization abzurufen und zu konfigurieren. Sie können auch die Umgebung steuern, in der Benutzerprofilfotos innerhalb des organization aktualisiert werden können, und definieren, welche Rollen zum Aktualisieren von Profilbenutzerfotos erforderlich sind.

Konfigurieren der Benutzer-Profilfoto-Umgebung

Bei Hybridmandanten können Benutzerkonten aus lokalen Microsoft Entra ID über die Verzeichnissynchronisierung mit der Cloud synchronisiert werden. Informationen dazu, ob Sie über eine Hybridumgebung verfügen, finden Sie unter Bestimmen Ihres Identitätsmodells. Bei Hybridmandanten können Administratoren konfigurieren, ob Benutzer Profilfoto Updates, die lokal mit der Cloud synchronisiert werden, oder ob Benutzer-Profilfoto Updates nur aus der Cloud vorgenommen werden.

Die Konfiguration von Benutzer-Profilfoto Updates wirkt sich nicht auf andere Benutzerkontoeigenschaften aus. Außerdem wirkt sich diese Konfiguration nicht auf vorhandene Benutzerprofilfotos in der Cloud oder lokal aus.

Cloudumgebung

In Hybridmandanten- und reinen Cloudumgebungen werden die Einstellungen für Benutzer Profilfoto in der Cloud aktualisiert, und die Einstellungen werden nicht mit der lokalen Umgebung synchronisiert. In Cloudumgebungen können Benutzereinstellungen Profilfoto über Microsoft Entra ID oder Microsoft Graph aktualisiert werden. Weitere Informationen finden Sie unter Ändern von Benutzerprofilfotos. Mandanten in einer Cloudumgebung haben die Möglichkeit, Benutzerupdates Profilfoto zu deaktivieren.

Wenn Sie diese Option konfigurieren, werden lokale Fotos, die in Microsoft Entra ID gespeichert sind, nicht entfernt oder Cloudfotos mit lokalen Daten synchronisiert. Wenn Sie diese Option auswählen, sollten Mandantenadministratoren die Microsoft Entra ID Benutzerprofilfotos mithilfe von Exchange PowerShell-Cmdlets entfernen. Weitere Informationen finden Sie unter Remove-UserPhoto.  

Lokale Umgebung

In Hybridmandanten synchronisieren lokal aktualisierte Benutzer Profilfoto Einstellungen weiterhin Fotos von Benutzerprofilen aus der lokalen Umgebung mit der Cloud, und Benutzer-Profilfoto Updates sind in Microsoft 365-Produkten sichtbar. Updates über Clouddienste sind sowohl für Administratoren als auch für Benutzer deaktiviert. Mandanten in einer lokalen Umgebung haben nicht die Möglichkeit, Benutzerupdates Profilfoto zu deaktivieren.

Abrufen der aktuellen Fotoaktualisierungseinstellungen

Das folgende Beispiel zeigt, wie Sie die Konfiguration der Fotoaktualisierungseinstellungen für eine organization abrufen.

GET https://graph.microsoft.com/beta/admin/people/photoupdatesettings

Bei erfolgreicher Ausführung gibt die Antwort einen 200 OK Antwortcode und ein photoUpdateSettings-Objekt im Antworttext zurück.

HTTP/1.1 200 OK

Content-Type: application/json

{
    "source": "cloud",
    "allowedRoles": {}
}

Konfigurieren des Cloudbenutzers Profilfoto Umgebung

Verwenden Sie den Aktualisierungsvorgang, um die Cloudbenutzerprofilumgebung in Ihrem organization zu konfigurieren. Das folgende Beispiel zeigt, wie Sie allen Benutzern innerhalb des organization ermöglichen, den Benutzer Profilfoto in der Cloudumgebung zu aktualisieren.

PATCH https://graph.microsoft.com/beta/admin/people/photoupdatesettings
Content-Type: application/json

{
    "source": "cloud",
    "allowedRoles": []
}

Bei erfolgreicher Ausführung gibt die Antwort einen 200 OK Antwortcode und ein photoUpdateSettings-Objekt im Antworttext zurück.

HTTP/1.1 200 OK
Content-Type: application/json

{
    "source": "cloud",
    "allowedRoles": []
}

Benutzer am Ändern ihrer Benutzerprofilfotos hindern

Mandanten, deren Benutzereinstellungen Profilfoto in der Cloud aktualisiert wurden, haben die Möglichkeit, festzulegen, welche Rollen Benutzerprofilfotos innerhalb der organization aktualisieren können.

Konfigurieren der Benutzeradministratorunterstützung für Profilfoto Updates

Im folgenden Beispiel wird gezeigt, wie Sie die Rolle "Benutzeradministrator" konfigurieren, um Profilfoto Updateeinstellungen in Ihrem organization zu ändern.

PATCH https://graph.microsoft.com/beta/admin/people/photoupdatesettings
Content-Type: application/json

{
    "source": "cloud",
    "allowedRoles": ["fe930be7-5e62-47db-91af-98c3a49a38b1"]
}

Bei erfolgreicher Ausführung gibt die Antwort einen 200 OK Antwortcode und ein photoUpdateSettings-Objekt im Antworttext zurück.

HTTP/1.1 200 OK
Content-Type: application/json

{

    "source": "cloud",
    "allowedRoles": ["fe930be7-5e62-47db-91af-98c3a49a38b1"]
}

Konfigurieren der Administratorunterstützung für Profilfoto Updates

Im folgenden Beispiel wird gezeigt, wie Sie die Rollen "Globaler Administrator" und "Benutzeradministrator" konfigurieren, um Profilfoto Einstellungen in Ihrem organization zu ändern.

PATCH https://graph.microsoft.com/beta/admin/people/photoupdatesettings
Content-Type: application/json

{
    "source": "cloud",
    "allowedRoles": ["62e90394-69f5-4237-9190-012177145e10", "fe930be7-5e62-47db-91af-98c3a49a38b1"]
}

Bei erfolgreicher Ausführung gibt die Antwort einen 200 OK Antwortcode und ein photoUpdateSettings-Objekt im Antworttext zurück.

HTTP/1.1 200 OK
Content-Type: application/json

{
    "source": "cloud",
    "allowedRoles": ["62e90394-69f5-4237-9190-012177145e10","fe930be7-5e62-47db-91af-98c3a49a38b1"]

}

Konfigurieren der lokalen Benutzer-Profilfoto-Umgebung

Das folgende Beispiel zeigt, wie Sie die lokale Benutzerprofilumgebung in Ihrem organization konfigurieren.

PATCH https://graph.microsoft.com/beta/admin/people/photoupdatesettings
Content-Type: application/json

{
    "source": "onPremises",
    "allowedRoles": []
}

Bei erfolgreicher Ausführung gibt die Antwort einen 200 OK Antwortcode und ein photoUpdateSettings-Objekt im Antworttext zurück.

HTTP/1.1 200 OK
Content-Type: application/json

{
    "source": "onPremises",
    "allowedRoles": []
}