accessPackageAssignment: additionalAccess
Namespace: microsoft.graph
Importante
As APIs na versão /beta
no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor Versão.
No Microsoft Entra Gestão de Direitos, obtenha uma coleção de objetos accessPackageAssignment que indicam que um utilizador de destino tem uma atribuição a um pacote de acesso especificado e também uma atribuição a outro pacote de acesso potencialmente incompatível. Pode ser utilizado para preparar a configuração de pacotes de acesso incompatíveis para um pacote de acesso específico.
Esta API está disponível nas seguintes implementações de cloud nacionais.
Serviço global | US Government L4 | US Government L5 (DOD) | China operada pela 21Vianet |
---|---|---|---|
✅ | ✅ | ✅ | ❌ |
Permissões
Escolha a permissão ou permissões marcadas como menos privilegiadas para esta API. Utilize uma permissão ou permissões com privilégios mais elevados apenas se a sua aplicação o exigir. Para obter detalhes sobre as permissões delegadas e de aplicação, veja Tipos de permissão. Para saber mais sobre estas permissões, veja a referência de permissões.
Tipo de permissão | Permissões com menos privilégios | Permissões com privilégios superiores |
---|---|---|
Delegado (conta corporativa ou de estudante) | EntitlementManagement.Read.All | EntitlementManagement.ReadWrite.All |
Delegado (conta pessoal da Microsoft) | Sem suporte. | Sem suporte. |
Aplicativo | Sem suporte. | Sem suporte. |
Dica
Em cenários delegados com contas escolares ou profissionais, o utilizador com sessão iniciada também tem de ter uma função de administrador com permissões de função suportadas através de uma das seguintes opções:
- Uma função no sistema de Gestão de Direitos em que as funções com menos privilégios são:
- Leitor de catálogo. Esta é a opção com menos privilégios
- Criador do catálogo
- Gestor de pacotes de acesso
- Mais funções de Microsoft Entra privilegiadas suportadas para esta operação:
- Leitor de Segurança
- Leitor Global
- Administrador de Conformidade
- Administrador de Segurança
- Administrador de Governação de Identidades
Em cenários apenas de aplicações, a aplicação de chamadas pode ser atribuída a uma das funções suportadas anteriores em vez da permissão da aplicação EntitlementManagement.Read.All
. A função leitor de catálogo tem menos privilégios do que a permissão da aplicação EntitlementManagement.Read.All
.
Para obter mais informações, veja Delegação e funções na gestão de direitos e como delegar a governação de acesso aos gestores de pacotes de acesso na gestão de direitos.
Solicitação HTTP
GET /identityGovernance/entitlementManagement/accessPackageAssignments/additionalAccess(accessPackageId='parameterValue',incompatibleAccessPackageId='parameterValue')
Parâmetros de função
A tabela seguinte mostra os parâmetros que têm de ser fornecidos com esta função. Os dois IDs do pacote de acesso têm de ser distintos.
Parâmetro | Tipo | Descrição |
---|---|---|
accessPackageId | Cadeia de caracteres | Indica o ID de um pacote de acesso para o qual o autor da chamada gostaria de obter as atribuições. Obrigatório. |
incompatibleAccessPackageId | Cadeia de caracteres | O pacote de acesso incompatível específico para o qual o autor da chamada gostaria de obter apenas as atribuições em que o utilizador também tem uma atribuição a este pacote de acesso incompatível. Obrigatório. |
Parâmetros de consulta opcionais
Este método suporta os $select
parâmetros de consulta , $filter
e $expand
OData para ajudar a personalizar a resposta. Para obter informações gerais, acesse Parâmetros de consulta OData.
Cabeçalhos de solicitação
Nome | Descrição |
---|---|
Autorização | {token} de portador. Obrigatório. Saiba mais sobre autenticação e autorização. |
Corpo da solicitação
Não forneça um corpo de solicitação para esse método.
Resposta
Se for bem-sucedido, este método devolve um 200 OK
código de resposta e uma coleção de objetos accessPackageAssignment no corpo da resposta.
Quando um conjunto de resultados abrange várias páginas, o Microsoft Graph devolve essa página com uma @odata.nextLink
propriedade na resposta que contém um URL para a página seguinte de resultados. Se essa propriedade estiver presente, continue a fazer mais pedidos com o @odata.nextLink
URL em cada resposta, até que todos os resultados sejam devolvidos. Para obter mais informações, veja Paginar dados do Microsoft Graph na sua aplicação.
Exemplos
O exemplo seguinte obtém as atribuições de pacotes de acesso para utilizadores que têm atribuições para ambos os pacotes de acesso.
Solicitação
O exemplo a seguir mostra uma solicitação.
GET https://graph.microsoft.com/beta/identityGovernance/entitlementManagement/accessPackageAssignments/additionalAccess(accessPackageId='2506aef1-3929-4d24-a61e-7c8b83d95e6f',incompatibleAccessPackageId='d5d99728-8c0b-4ede-83d2-cf9b0e8dabfb')?$expand=target
Resposta
O exemplo a seguir mostra a resposta.
Observação: o objeto de resposta mostrado aqui pode ser encurtado para legibilidade.
HTTP/1.1 200 OK
Content-Type: application/json
{
"value": [
{
"@odata.type": "#microsoft.graph.accessPackageAssignment",
"id": "a61f7889-ae61-4e97-a4dc-e4fa525f5b33",
"catalogId": "beedadfe-01d5-4025-910b-84abb9369997",
"accessPackageId": "2506aef1-3929-4d24-a61e-7c8b83d95e6f",
"assignmentPolicyId": "07c7c99d-6cf3-4527-bd05-5fc2ac8e96e7",
"targetId": "cdbdf152-82ce-479c-b5b8-df90f561d5c7",
"target": {
"id": "ebaf071e-c647-42c6-b86f-fbe3625b4b63",
"objectId": "cdbdf152-82ce-479c-b5b8-df90f561d5c7",
"displayName": "user1"
}
},
{
"@odata.type": "#microsoft.graph.accessPackageAssignment",
"id": "a7284263-8233-44de-8095-0ee3ff5a1716",
"catalogId": "beedadfe-01d5-4025-910b-84abb9369997",
"accessPackageId": "2506aef1-3929-4d24-a61e-7c8b83d95e6f",
"assignmentPolicyId": "07c7c99d-6cf3-4527-bd05-5fc2ac8e96e7",
"targetId": "79a8f0b6-61dc-41db-b49e-470c278e05b6",
"target": {
"id": "9865b0f8-868f-42c6-a49b-3067eb4b2da1",
"objectId": "79a8f0b6-61dc-41db-b49e-470c278e05b6",
"displayName": "user2"
}
}
]
}