Aktualisieren der Microsoft 365-Funktion für die Standardrichtlinie

Namespace: microsoft.graph

Aktualisieren einer vorhandenen mandantenübergreifenden Microsoft 365-Funktion für die standardmäßige mandantenübergreifende Zugriffsrichtlinie.

Berechtigungen

Wählen Sie die Berechtigungen aus, die für diese API als am wenigsten privilegiert markiert sind. Verwenden Sie eine höhere Berechtigung oder Berechtigungen nur, wenn Ihre App dies erfordert. Ausführliche Informationen zu delegierten Berechtigungen und Anwendungsberechtigungen finden Sie unter Berechtigungstypen. Weitere Informationen zu diesen Berechtigungen finden Sie in der Berechtigungsreferenz.

Berechtigungstyp	Berechtigungen mit den geringsten Berechtigungen	Berechtigungen mit höheren Berechtigungen
Delegiert (Geschäfts-, Schul- oder Unikonto)	Policy.ReadWrite.CrossTenantCapability	Nicht verfügbar.
Delegiert (persönliches Microsoft-Konto)	Nicht unterstützt	Nicht unterstützt
Application	Policy.ReadWrite.CrossTenantCapability	Nicht verfügbar.

Wichtig

Für den delegierten Zugriff über Geschäfts-, Schul- oder Unikonten, bei denen der angemeldete Benutzer auf einen anderen Benutzer reagiert, muss ihm eine unterstützte Microsoft Entra-Rolle oder eine benutzerdefinierte Rolle zugewiesen werden, die die für diesen Vorgang erforderlichen Berechtigungen gewährt. Die Verwaltung der mandantenübergreifenden Microsoft 365-Funktionen wirkt sich auf die gesamte mandantenübergreifende Zugriffsrichtlinie aus, sodass keine integrierte Rolle mit niedrigeren Berechtigungen alle Funktionen abdeckt. Dieser Vorgang unterstützt die folgenden integrierten Rollen:

• Globaler Administrator – für alle Funktionen erforderlich, da für die Verwaltung der mandantenübergreifenden Zugriffsrichtlinie verzeichnisweite Berechtigungen erforderlich sind.
• Exchange-Administrator – wird nur für die E-Mail-Info-, Calendar-Freigabe- und Frei/Gebucht-Funktionen unterstützt.

HTTP-Anforderung

PATCH /policies/crossTenantAccessPolicy/default/m365Capabilities/{m365CapabilityBase-name}

Anforderungsheader

Name	Beschreibung
Authorization	Bearer {token}. Erforderlich. Erfahren Sie mehr über Authentifizierung und Autorisierung.
Content-Type	application/json. Erforderlich.

Anforderungstext

Geben Sie im Anforderungstext nur die Werte für die Eigenschaften an, die aktualisiert werden sollen. Vorhandene Eigenschaften, die nicht im Anforderungstext enthalten sind, behalten ihre vorherigen Werte bei.

In der folgenden Tabelle sind die Eigenschaften angegeben, die aktualisiert werden können.

Eigenschaft	Typ	Beschreibung
inboundAccess	m365CapabilityInboundAccess	Die Einstellungen für den eingehenden Zugriff für die Funktion.

Antwort

Wenn die Methode erfolgreich verläuft, wird der Antwortcode 204 No Content zurückgegeben.

Beispiele

Beispiel 1: Aktualisieren Sie nur die Zugriffseinstellung

Im folgenden Beispiel wird gezeigt, wie nur die isAllowed-Einstellung für eine Funktion aktualisiert wird.

Anforderung

Das folgende Beispiel zeigt eine Anfrage.

PATCH https://graph.microsoft.com/v1.0/policies/crossTenantAccessPolicy/default/m365Capabilities/crossTenantOpenProfileCard
Content-Type: application/json

{
  "inboundAccess": {
    "isAllowed": false
  }
}

Antwort

Das folgende Beispiel zeigt die Antwort.

HTTP/1.1 204 No Content

Beispiel 2: Aktualisieren der Zugriffseinstellung und der Ressourcenbereiche

Im folgenden Beispiel wird gezeigt, wie sowohl die isAllowed-Einstellung als auch die resourceScopes für eine Funktion aktualisiert werden.

Anforderung

Das folgende Beispiel zeigt eine Anfrage.

PATCH https://graph.microsoft.com/v1.0/policies/crossTenantAccessPolicy/default/m365Capabilities/crossTenantOpenProfileCard
Content-Type: application/json

{
  "inboundAccess": {
    "isAllowed": true,
    "resourceScopes": {
      "included": [
        {
          "resourceId": "ad4fc698-74dc-4f62-9e71-ba9b591e8e74",
          "resourceType": "group"
        },
        {
          "resourceId": "070061d7-a98e-43d3-b708-0758d3738ac7",
          "resourceType": "group"
        }
      ],
      "excluded": [
        {
          "resourceId": "ad4fc698-74dc-4f62-9e71-ba9b591e8e00",
          "resourceType": "group"
        }
      ]
    }
  }
}

Antwort

Das folgende Beispiel zeigt die Antwort.

HTTP/1.1 204 No Content