Abrufen approverDelegate

Namespace: microsoft.graph

Wichtig

Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.

Lesen Sie die Eigenschaften des ApproverDelegate-Objekts , das für einen Benutzer konfiguriert ist. Der genehmigende Stellvertreter identifiziert den Benutzer oder die Gruppe, der bzw. die Zugriffspaketzuweisungsanforderungen und Zugriffsüberprüfungen für die Microsoft Entra-Berechtigungsverwaltung im Namen des Benutzers genehmigen oder verweigern kann, sowie den Zeitraum, in dem die Delegierung in Kraft ist.

Angemeldete Benutzer können ihre eigene Genehmiger-Stellvertretung lesen. Administratoren können die genehmigende Stellvertretung jedes Benutzers im Mandanten lesen.

Berechtigungen

Wählen Sie die Berechtigungen aus, die für diese API als am wenigsten privilegiert markiert sind. Verwenden Sie eine höhere Berechtigung oder Berechtigungen nur, wenn Ihre App dies erfordert. Ausführliche Informationen zu delegierten Berechtigungen und Anwendungsberechtigungen finden Sie unter Berechtigungstypen. Weitere Informationen zu diesen Berechtigungen finden Sie in der Berechtigungsreferenz.

Berechtigungstyp	Berechtigungen mit den geringsten Berechtigungen	Berechtigungen mit höheren Berechtigungen
Delegiert (Geschäfts-, Schul- oder Unikonto)	EntitlementManagement.Read.All	EntitlementManagement.ReadWrite.All
Delegiert (persönliches Microsoft-Konto)	Nicht unterstützt	Nicht unterstützt
Application	Nicht unterstützt	Nicht unterstützt

Wichtig

Für den delegierten Zugriff mit Geschäfts-, Schul- oder Unikonten muss dem angemeldeten Benutzer eine unterstützte Microsoft Entra-Rolle oder eine benutzerdefinierte Rolle zugewiesen werden, die die für diesen Vorgang erforderlichen Berechtigungen gewährt. Dieser Vorgang unterstützt die folgenden integrierten Rollen, die nur die geringstmöglichen Berechtigungen gewähren:

• Globaler Leser
• Identity Governance Administrator

Es ist keine Verzeichnisrolle erforderlich, um Ihre eigene genehmigende Stellvertretung durch den /me Pfad zu lesen.

HTTP-Anforderung

So lesen Sie die genehmigende Stellvertretung des angemeldeten Benutzers:

GET /me/identityGovernance/approverDelegate

So lesen Sie die genehmigende Stellvertretung eines anderen Benutzers:

GET /users/{user-id}/identityGovernance/approverDelegate

Optionale Abfrageparameter

Diese Methode unterstützt keine OData-Abfrageparameter , um die Antwort anzupassen.

Anforderungsheader

Name	Beschreibung
Authorization	Bearer {token}. Erforderlich. Erfahren Sie mehr über Authentifizierung und Autorisierung.

Anforderungstext

Geben Sie keinen Anforderungstext für diese Methode an.

Antwort

Bei erfolgreicher Ausführung gibt diese Methode einen 200 OK Antwortcode und ein ApproverDelegate-Objekt im Antworttext zurück.

Wenn für den Benutzer kein Genehmigender-Stellvertreter konfiguriert ist, gibt diese Methode einen 200 OK Antwortcode und null im Antworttext zurück.

Beispiele

Beispiel 1: Abrufen der genehmigenden Stellvertretung des angemeldeten Benutzers

Anforderung

Das folgende Beispiel zeigt eine Anfrage.

GET https://graph.microsoft.com/beta/me/identityGovernance/approverDelegate

Antwort

Das folgende Beispiel zeigt die Antwort.

HTTP/1.1 200 OK
Content-type: application/json

{
  "@odata.context": "https://graph.microsoft.com/beta/$metadata#users('87ec4b08-df41-4e9c-8f0c-2e6c9e19b0d3')/identityGovernance/approverDelegate",
  "delegate": {
    "@odata.type": "#microsoft.graph.singleUser",
    "id": "d8f4bcd2-4d5a-4a1e-88a5-b0f1c98d2f27",
    "description": "Alex Wilber"
  },
  "schedule": {
    "startDateTime": "2026-08-31T08:21:41.338Z",
    "expiration": {
      "endDateTime": "2026-09-07T08:21:41.339Z",
      "type": "afterDateTime"
    }
  }
}

Beispiel 2: Abrufen der genehmigenden Stellvertretung eines anderen Benutzers

Anforderung

Das folgende Beispiel zeigt eine Anfrage.

GET https://graph.microsoft.com/beta/users/87ec4b08-df41-4e9c-8f0c-2e6c9e19b0d3/identityGovernance/approverDelegate

Antwort

Das folgende Beispiel zeigt die Antwort.

HTTP/1.1 200 OK
Content-type: application/json

{
  "@odata.context": "https://graph.microsoft.com/beta/$metadata#users('87ec4b08-df41-4e9c-8f0c-2e6c9e19b0d3')/identityGovernance/approverDelegate",
  "delegate": {
    "@odata.type": "#microsoft.graph.groupMembers",
    "id": "1c5f0b3e-8d4a-4e39-9f2b-6a7c1d3e5f80",
    "description": "Contoso approvers"
  },
  "schedule": {
    "startDateTime": "2026-08-31T08:21:41.338Z",
    "expiration": {
      "type": "noExpiration"
    }
  }
}