Partager via


Mettre à jour federatedIdentityCredential

Espace de noms: microsoft.graph

Mettez à jour les propriétés d’un objet federatedIdentityCredential .

Cette API est disponible dans les déploiements de cloud national suivants.

Service global Gouvernement des États-Unis L4 Us Government L5 (DOD) Chine gérée par 21Vianet

Autorisations

Choisissez l’autorisation ou les autorisations marquées comme moins privilégiées pour cette API. Utilisez une autorisation ou des autorisations privilégiées plus élevées uniquement si votre application en a besoin. Pour plus d’informations sur les autorisations déléguées et d’application, consultez Types d’autorisations. Pour en savoir plus sur ces autorisations, consultez les informations de référence sur les autorisations.

Type d’autorisation Autorisations avec privilèges minimum Autorisations privilégiées plus élevées
Déléguée (compte professionnel ou scolaire) Application.ReadWrite.All Non disponible.
Déléguée (compte Microsoft personnel) Application.ReadWrite.All Non disponible.
Application Application.ReadWrite.OwnedBy Application.ReadWrite.All

Requête HTTP

Vous pouvez traiter l’application à l’aide de son id ou de son id d’application. id et appId sont respectivement appelés ID d’objet et ID d’application (client) dans les inscriptions d’applications dans le centre d'administration Microsoft Entra.

Vous pouvez également traiter les informations d’identification de l’identité fédérée avec leur ID ou leur nom.

PATCH /applications/{id}/federatedIdentityCredentials/{federatedIdentityCredentialId}
PATCH /applications/{id}/federatedIdentityCredentials/{federatedIdentityCredentialName}
PATCH /applications(appId='{appId}')/federatedIdentityCredentials/{federatedIdentityCredentialId}
PATCH /applications(appId='{appId}')/federatedIdentityCredentials/{federatedIdentityCredentialName}

En-têtes de demande

Nom Description
Autorisation Porteur {token}. Obligatoire. En savoir plus sur l’authentification et l’autorisation.
Content-Type application/json. Obligatoire.

Corps de la demande

Dans le corps de la demande, fournissez uniquement les valeurs des propriétés qui doivent être mises à jour. Les propriétés existantes qui ne sont pas incluses dans le corps de la demande conservent leurs valeurs précédentes ou sont recalculées en fonction des modifications apportées à d’autres valeurs de propriété.

Le tableau suivant spécifie les propriétés qui peuvent être mises à jour.

Propriété Type Description
Public String collection Audience qui peut apparaître dans le jeton émis. Pour Microsoft Entra ID, définissez sa valeur sur api://AzureADTokenExchange. Ce champ ne peut accepter qu’une seule valeur et a une limite de 600 caractères.
description Chaîne Description fournie par l’utilisateur de l’utilisation de federatedIdentityCredential. Il a une limite de 600 caractères.
Émetteur Chaîne URL de l’émetteur approuvé entrant (Secure Token Service). Correspond à la revendication de l’émetteur d’un jeton d’accès. Par exemple, avec le scénario clés gérées par le client, Microsoft Entra ID est l’émetteur et une valeur valide serait https://login.microsoftonline.com/{tenantid}/v2.0. La combinaison des valeurs de l’émetteur et de l’objet doit être unique sur l’application. Il a une limite de 600 caractères.
subject Chaîne
  • Pour Microsoft Entra’émetteur, le objectId du servicePrincipal (peut représenter une identité managée) qui peut emprunter l’identité de l’application. L’objet associé à ce GUID doit exister dans le locataire.
  • Pour tous les autres émetteurs, une chaîne sans validation supplémentaire

    La combinaison des valeurs de l’émetteur et de l’objet doit être unique sur l’application. Il a une limite de 600 caractères.
  • Réponse

    Si elle réussit, cette méthode renvoie un code de réponse 204 No Content.

    Exemples

    Demande

    PATCH https://graph.microsoft.com/v1.0/applications/bcd7c908-1c4d-4d48-93ee-ff38349a75c8/federatedIdentityCredentials/15be77d1-1940-43fe-8aae-94a78e078da0
    Content-Type: application/json
    
    {
        "name": "testing02",
        "issuer": "https://login.microsoftonline.com/3d1e2be9-a10a-4a0c-8380-7ce190f98ed9/v2.0",
        "subject": "a7d388c3-5e3f-4959-ac7d-786b3383006a",
        "description": "Updated description",
        "audiences": [
            "api://AzureADTokenExchange"
        ]
    }
    

    Réponse

    HTTP/1.1 204 No Content