Auflisten der Microsoft 365-Funktionen für Standardrichtlinien

Namespace: microsoft.graph

Rufen Sie eine Liste der mandantenübergreifenden Funktionen von Microsoft 365 ab, die für die standardmäßige mandantenübergreifende Zugriffsrichtlinie konfiguriert sind. Die zurückgegebene Sammlung ist eine heterogene Sammlung abgeleiteter Typen von m365CapabilityBase, die durch ihre @odata.type-Eigenschaft unterschieden werden.

Berechtigungen

Wählen Sie die Berechtigungen aus, die für diese API als am wenigsten privilegiert markiert sind. Verwenden Sie eine höhere Berechtigung oder Berechtigungen nur, wenn Ihre App dies erfordert. Ausführliche Informationen zu delegierten Berechtigungen und Anwendungsberechtigungen finden Sie unter Berechtigungstypen. Weitere Informationen zu diesen Berechtigungen finden Sie in der Berechtigungsreferenz.

Berechtigungstyp	Berechtigungen mit den geringsten Berechtigungen	Berechtigungen mit höheren Berechtigungen
Delegiert (Geschäfts-, Schul- oder Unikonto)	Policy.Read.All	Policy.ReadWrite.CrossTenantCapability
Delegiert (persönliches Microsoft-Konto)	Nicht unterstützt	Nicht unterstützt
Anwendung	Policy.Read.All	Policy.ReadWrite.CrossTenantCapability

Wichtig

Für den delegierten Zugriff über Geschäfts-, Schul- oder Unikonten, bei denen der angemeldete Benutzer auf einen anderen Benutzer reagiert, muss ihm eine unterstützte Microsoft Entra-Rolle oder eine benutzerdefinierte Rolle zugewiesen werden, die die für diesen Vorgang erforderlichen Berechtigungen gewährt. Die Verwaltung der mandantenübergreifenden Microsoft 365-Funktionen wirkt sich auf die gesamte mandantenübergreifende Zugriffsrichtlinie aus, sodass keine integrierte Rolle mit niedrigeren Berechtigungen alle Funktionen abdeckt. Dieser Vorgang unterstützt die folgenden integrierten Rollen:

• Globaler Administrator – für alle Funktionen erforderlich, da für die Verwaltung der mandantenübergreifenden Zugriffsrichtlinie verzeichnisweite Berechtigungen erforderlich sind.
• Exchange-Administrator – wird nur für die E-Mail-Info-, Calendar-Freigabe- und Frei/Gebucht-Funktionen unterstützt.

HTTP-Anforderung

GET /policies/crossTenantAccessPolicy/default/m365Capabilities

Optionale Abfrageparameter

Diese Methode unterstützt die $selectAbfrageparameter , $filter, $top, $skipund $countOData , um die Antwort anzupassen.

Anforderungsheader

Name	Beschreibung
Authorization	Bearer {token}. Erforderlich. Erfahren Sie mehr über Authentifizierung und Autorisierung.

Anforderungstext

Geben Sie keinen Anforderungstext für diese Methode an.

Antwort

Bei erfolgreicher Ausführung gibt diese Methode einen 200 OK Antwortcode und eine Auflistung der m365CapabilityBase-Objekte im Antworttext zurück.

Beispiele

Anforderung

Das folgende Beispiel zeigt eine Anfrage.

GET https://graph.microsoft.com/v1.0/policies/crossTenantAccessPolicy/default/m365Capabilities

Antwort

Das folgende Beispiel zeigt die Antwort.

Hinweis: Das hier gezeigte Antwortobjekt kann zur besseren Lesbarkeit gekürzt werden.

HTTP/1.1 200 OK
Content-Type: application/json

{
  "value": [
    {
      "@odata.type": "#microsoft.graph.crossTenantOpenProfileCard",
      "name": "crossTenantOpenProfileCard",
      "lastModifiedDateTime": "2026-01-15T10:04:11.4531504Z",
      "inboundAccess": {
        "isAllowed": true,
        "resourceScopes": {
          "included": [
            {
              "resourceId": "ad4fc698-74dc-4f62-9e71-ba9b591e8e74",
              "resourceType": "group"
            }
          ],
          "excluded": []
        }
      }
    },
    {
      "@odata.type": "#microsoft.graph.crossTenantMigration",
      "name": "crossTenantMigration",
      "lastModifiedDateTime": "2026-01-15T10:08:08.8321956Z",
      "inboundAccess": {
        "isAllowed": false,
        "resourceScopes": {
          "included": [],
          "excluded": []
        }
      }
    }
  ]
}