Erstellen einer Microsoft 365-Funktion für Partner

Namespace: microsoft.graph

Erstellen Sie eine neue mandantenübergreifende Microsoft 365-Funktion für eine Partner-organization in der mandantenübergreifenden Zugriffsrichtlinie. Die Eigenschaft @odata.type im Anforderungstext ist erforderlich, um anzugeben, welcher Funktionstyp erstellt werden soll.

Berechtigungen

Wählen Sie die Berechtigungen aus, die für diese API als am wenigsten privilegiert markiert sind. Verwenden Sie eine höhere Berechtigung oder Berechtigungen nur, wenn Ihre App dies erfordert. Ausführliche Informationen zu delegierten Berechtigungen und Anwendungsberechtigungen finden Sie unter Berechtigungstypen. Weitere Informationen zu diesen Berechtigungen finden Sie in der Berechtigungsreferenz.

Berechtigungstyp Berechtigungen mit den geringsten Berechtigungen Berechtigungen mit höheren Berechtigungen
Delegiert (Geschäfts-, Schul- oder Unikonto) Policy.ReadWrite.CrossTenantCapability Nicht verfügbar.
Delegiert (persönliches Microsoft-Konto) Nicht unterstützt Nicht unterstützt
Application Policy.ReadWrite.CrossTenantCapability Nicht verfügbar.

Wichtig

Für den delegierten Zugriff über Geschäfts-, Schul- oder Unikonten, bei denen der angemeldete Benutzer auf einen anderen Benutzer reagiert, muss ihm eine unterstützte Microsoft Entra-Rolle oder eine benutzerdefinierte Rolle zugewiesen werden, die die für diesen Vorgang erforderlichen Berechtigungen gewährt. Die Verwaltung der mandantenübergreifenden Microsoft 365-Funktionen wirkt sich auf die gesamte mandantenübergreifende Zugriffsrichtlinie aus, sodass keine integrierte Rolle mit niedrigeren Berechtigungen alle Funktionen abdeckt. Dieser Vorgang unterstützt die folgenden integrierten Rollen:

  • Globaler Administrator – für alle Funktionen erforderlich, da für die Verwaltung der mandantenübergreifenden Zugriffsrichtlinie verzeichnisweite Berechtigungen erforderlich sind.
  • Exchange-Administrator – wird nur für die E-Mail-Info-, Calendar-Freigabe- und Frei/Gebucht-Funktionen unterstützt.

HTTP-Anforderung

POST /policies/crossTenantAccessPolicy/partners/{crossTenantAccessPolicyConfigurationPartner-id}/m365Capabilities

Anforderungsheader

Name Beschreibung
Authorization Bearer {token}. Erforderlich. Erfahren Sie mehr über Authentifizierung und Autorisierung.
Content-Type application/json. Erforderlich.

Anforderungstext

Geben Sie im Anforderungstext eine JSON-Darstellung eines abgeleiteten Typs von m365CapabilityBase an. Die Eigenschaft @odata.type ist erforderlich, um den Funktionstyp anzugeben.

Sie können die folgenden Eigenschaften angeben, wenn Sie eine m365CapabilityBase-Funktion erstellen.

Eigenschaft Typ Beschreibung
@odata.type Zeichenfolge Der Typ der zu erstellenden Funktion. Erforderlich. Beispielwerte: #microsoft.graph.crossTenantOpenProfileCard, #microsoft.graph.crossTenantMigration
inboundAccess m365CapabilityInboundAccess Die Einstellungen für den eingehenden Zugriff für die Funktion. Erforderlich.

Antwort

Bei erfolgreicher Ausführung gibt diese Methode einen 201 Created Antwortcode und das erstellte Funktionsobjekt im Antworttext zurück.

Beispiele

Beispiel 1: Erstellen einer mandantenübergreifenden Funktion für E-Mail-Tipps

Das folgende Beispiel zeigt, wie Sie eine mandantenübergreifende E-Mail-Tipps-Funktion erstellen.

Anforderung

Das folgende Beispiel zeigt eine Anfrage.

POST https://graph.microsoft.com/v1.0/policies/crossTenantAccessPolicy/partners/af7b70b0-d161-4628-82b4-16190344c029/m365Capabilities
Content-Type: application/json

{
  "@odata.type": "#microsoft.graph.crossTenantMailTipsLimited",
  "inboundAccess": {
    "isAllowed": false,
    "resourceScopes": {
      "included": [
        {
          "resourceId": "ad4fc698-74dc-4f62-9e71-ba9b591e8e74",
          "resourceType": "group"
        }
      ],
      "excluded": []
    }
  }
}

Antwort

Das folgende Beispiel zeigt die Antwort.

Hinweis: Das hier gezeigte Antwortobjekt kann zur besseren Lesbarkeit gekürzt werden.

HTTP/1.1 201 Created
Content-Type: application/json

{
  "@odata.type": "#microsoft.graph.crossTenantMailTipsLimited",
  "name": "crossTenantMailTipsLimited",
  "lastModifiedDateTime": "2026-01-15T09:57:58.6364196Z",
  "inboundAccess": {
    "isAllowed": false,
    "resourceScopes": {
      "included": [
        {
          "resourceId": "ad4fc698-74dc-4f62-9e71-ba9b591e8e74",
          "resourceType": "group"
        }
      ],
      "excluded": []
    }
  }
}

Beispiel 2: Erstellen einer mandantenübergreifenden Raumbuchungsfunktion

Das folgende Beispiel zeigt, wie Sie eine mandantenübergreifende Raumbuchungsfunktion erstellen.

Anforderung

Das folgende Beispiel zeigt eine Anfrage.

POST https://graph.microsoft.com/v1.0/policies/crossTenantAccessPolicy/partners/af7b70b0-d161-4628-82b4-16190344c029/m365Capabilities
Content-Type: application/json

{
  "@odata.type": "#microsoft.graph.crossTenantPlacesRoomBooking",
  "inboundAccess": {
    "isAllowed": true,
    "resourceScopes": {
      "included": [
        {
          "resourceId": "ad4fc698-74dc-4f62-9e71-ba9b591e8e74",
          "resourceType": "group"
        }
      ],
      "excluded": []
    }
  }
}

Antwort

Das folgende Beispiel zeigt die Antwort.

Hinweis: Das hier gezeigte Antwortobjekt kann zur besseren Lesbarkeit gekürzt werden.

HTTP/1.1 201 Created
Content-Type: application/json

{
  "@odata.type": "#microsoft.graph.crossTenantPlacesRoomBooking",
  "name": "crossTenantPlacesRoomBooking",
  "lastModifiedDateTime": "2026-01-15T10:27:34.8241493Z",
  "inboundAccess": {
    "isAllowed": true,
    "resourceScopes": {
      "included": [
        {
          "resourceId": "ad4fc698-74dc-4f62-9e71-ba9b591e8e74",
          "resourceType": "group"
        }
      ],
      "excluded": []
    }
  }
}
  • Last updated on