Обновление continuousAccessEvaluationPolicy
Пространство имен: microsoft.graph
Важно!
API версии /beta
в Microsoft Graph могут быть изменены. Использование этих API в производственных приложениях не поддерживается. Чтобы определить, доступен ли API в версии 1.0, используйте селектор версий.
Обновите свойства объекта continuousAccessEvaluationPolicy .
Этот API доступен в следующих национальных облачных развертываниях.
Глобальная служба | Правительство США L4 | Правительство США L5 (DOD) | Китай управляется 21Vianet |
---|---|---|---|
✅ | ❌ | ❌ | ❌ |
Разрешения
Выберите разрешение или разрешения, помеченные как наименее привилегированные для этого API. Используйте более привилегированное разрешение или разрешения только в том случае, если это требуется приложению. Дополнительные сведения о делегированных разрешениях и разрешениях приложений см. в разделе Типы разрешений. Дополнительные сведения об этих разрешениях см. в справочнике по разрешениям.
Тип разрешения | Разрешения с наименьшими привилегиями | Более высокие привилегированные разрешения |
---|---|---|
Делегированные (рабочая или учебная учетная запись) | Policy.Read.All и Policy.ReadWrite.ConditionalAccess | Application.Read.All и Policy.ReadWrite.ConditionalAccess |
Делегированные (личная учетная запись Майкрософт) | Не поддерживается. | Не поддерживается. |
Приложение | Policy.Read.All и Policy.ReadWrite.ConditionalAccess | Application.Read.All и Policy.ReadWrite.ConditionalAccess |
Важно!
В делегированных сценариях с рабочими или учебными учетными записями, в которых пользователь, выполнив вход, работает с другим пользователем, ему должна быть назначена поддерживаемая роль Microsoft Entra или настраиваемая роль с разрешением поддерживаемой роли. Для этой операции поддерживаются следующие роли с наименьшими привилегиями.
- Глобальный администратор безопасного доступа — чтение стандартных свойств
- Средство чтения безопасности — чтение стандартных свойств
- Администратор безопасности — чтение стандартных свойств
- Глобальный читатель
- Администратор условного доступа
Примечание.
Этот метод имеет известную проблему с разрешениями и может потребовать согласия на несколько разрешений.
HTTP-запрос
PATCH /identity/continuousAccessEvaluationPolicy
Заголовки запросов
Имя | Описание |
---|---|
Авторизация | Bearer {token}. Обязательно. Дополнительные сведения о проверке подлинности и авторизации. |
Content-Type | application/json. Обязательно. |
Текст запроса
В тексте запроса укажите значения для соответствующих полей, которые необходимо обновить. Существующие свойства, которые не включены в текст запроса, сохраняют свои предыдущие значения или пересчитываются на основе изменений других значений свойств. Для достижения оптимальной производительности не включайте существующие значения, которые не изменились.
Свойство | Тип | Описание |
---|---|---|
мигрировать | Логический |
true , чтобы указать, что параметры политики оценки непрерывного доступа должны быть перенесены в политику условного доступа или были перенесены в нее. |
Отклик
В случае успешного выполнения этот метод возвращает код отклика 204 No Content
. Он не возвращает ничего в теле ответа.
Примеры
Запрос
PATCH https://graph.microsoft.com/beta/identity/continuousAccessEvaluationPolicy
Content-Type: application/json
{
"@odata.type": "#microsoft.graph.continuousAccessEvaluationPolicy",
"migrate": true
}
Отклик
Ниже приводится пример отклика.
HTTP/1.1 204 No Content