Partager via

Répertorier temporaryAccessPassMethods

  • Article

Espace de noms: microsoft.graph

Récupérez la liste des objets temporaryAccessPassAuthenticationMethod d’un utilisateur et leurs propriétés. Cette API ne retourne qu’un seul objet dans la collection, car un utilisateur ne peut avoir qu’une seule méthode de passe d’accès temporaire.

Cette API est disponible dans les déploiements de cloud national suivants.

Service global Gouvernement des États-Unis L4 Us Government L5 (DOD) Chine gérée par 21Vianet
✅ ✅ ✅ ❌

Autorisations

L’une des autorisations suivantes est nécessaire pour appeler cette API. Pour plus d’informations, notamment sur la façon de choisir les autorisations, voir Autorisations.

Autorisations agissant sur soi-même

Type d’autorisation Autorisations (de celle qui offre le plus de privilèges à celle qui en offre le moins)
Déléguée (compte professionnel ou scolaire) UserAuthenticationMethod.Read, UserAuthenticationMethod.ReadWrite
Déléguée (compte Microsoft personnel) Non prise en charge.
Application Non prise en charge.

Autorisations agissant sur d’autres utilisateurs

Type d’autorisation Autorisations (de celle qui offre le plus de privilèges à celle qui en offre le moins)
Déléguée (compte professionnel ou scolaire) UserAuthenticationMethod.Read.All, UserAuthenticationMethod.ReadWrite.All
Déléguée (compte Microsoft personnel) Non prise en charge.
Application UserAuthenticationMethod.Read.All, UserAuthenticationMethod.ReadWrite.All

Importante

Dans les scénarios délégués avec des comptes professionnels ou scolaires où l’utilisateur connecté agit sur un autre utilisateur, il doit se voir attribuer un rôle Microsoft Entra pris en charge ou un rôle personnalisé avec une autorisation de rôle prise en charge. Les rôles les moins privilégiés suivants sont pris en charge pour cette opération.

  • Lecteur général
  • Administrateur d’authentification
  • Administrateur d’authentification privilégié

Requête HTTP

Obtenez les détails de votre propre méthode d’authentification de passe d’accès temporaire (TAP).

GET /me/authentication/temporaryAccessPassMethods

Obtenez les détails de votre propre méthode d’authentification de passe d’accès temporaire (TAP) d’un autre utilisateur.

GET /users/{id | userPrincipalName}/authentication/temporaryAccessPassMethods

Paramètres facultatifs de la requête

Cette méthode ne prend pas en charge les paramètres de requête facultatifs pour personnaliser la réponse.

En-têtes de demande

Nom Description
Autorisation Porteur {token}. Obligatoire. En savoir plus sur l’authentification et l’autorisation.

Demande

N’indiquez pas le corps de la demande pour cette méthode.

Réponse

Si elle réussit, cette méthode renvoie un 200 OK code de réponse et une collection d’objets temporaryAccessPassAuthenticationMethod dans le corps de la réponse. Cet appel ne retourne qu’un seul objet, car un seul objet temporaryAccessPassAuthenticationMethod peut être défini sur les utilisateurs.

Exemples

Demande

GET https://graph.microsoft.com/v1.0/users/071cc716-8147-4397-a5ba-b2105951cc0b/authentication/temporaryAccessPassMethods

Réponse

Remarque : l’objet de réponse affiché ci-après peut être raccourci pour plus de lisibilité.

HTTP/1.1 200 OK
Content-Type: application/json

{
    "@odata.context": "https://graph.microsoft.com/v1.0/$metadata#users('071cc716-8147-4397-a5ba-b2105951cc0b')/authentication/temporaryAccessPassMethods",
     "value": [
        {
            "id": "bdaede67-61e0-4349-9347-d2d6afd84009",
            "temporaryAccessPass": null,
            "createdDateTime": "2022-06-06T16:43:04.6438213Z",
            "startDateTime": "2022-06-06T16:48:03.027Z",
            "lifetimeInMinutes": 60,
            "isUsableOnce": false,
            "isUsable": false,
            "methodUsabilityReason": "NotYetValid"
        }
    ]
}