Aktualisieren von crossTenantIdentitySyncPolicyPartner

Namespace: microsoft.graph

Aktualisieren Sie die Benutzersynchronisierungsrichtlinie einer partnerspezifischen Konfiguration.

Berechtigungen

Wählen Sie für diese API die Als am wenigsten privilegierten Berechtigungen gekennzeichneten Berechtigungen aus. Verwenden Sie nur dann eine Berechtigung mit höheren Berechtigungen , wenn dies für Ihre App erforderlich ist. Ausführliche Informationen zu delegierten Berechtigungen und Anwendungsberechtigungen finden Sie unter Berechtigungstypen. Weitere Informationen zu diesen Berechtigungen finden Sie in der Berechtigungsreferenz.

Berechtigungstyp Berechtigungen mit den geringsten Berechtigungen Berechtigungen mit höheren Berechtigungen
Delegiert (Geschäfts-, Schul- oder Unikonto) Policy.ReadWrite.CrossTenantAccess Nicht verfügbar.
Delegiert (persönliches Microsoft-Konto) Nicht unterstützt Nicht unterstützt
Anwendung Policy.ReadWrite.CrossTenantAccess Nicht verfügbar.

Dem angemeldeten Benutzer muss außerdem die folgende Mindestverzeichnisrolle zugewiesen sein:

  • Sicherheitsadministrator

HTTP-Anforderung

PATCH /policies/crossTenantAccessPolicy/partners/{id}/identitySynchronization

Anforderungsheader

Name Beschreibung
Authorization Bearer {token}. Erforderlich. Erfahren Sie mehr über die Authentifizierung und Autorisierung.
Content-Type application/json. Erforderlich.

Anforderungstext

Geben Sie im Anforderungstext nur die Werte für die Eigenschaften an, die aktualisiert werden sollen. Vorhandene Eigenschaften, die nicht im Anforderungstext enthalten sind, behalten ihre vorherigen Werte bei oder werden basierend auf Änderungen an anderen Eigenschaftswerten neu berechnet.

In der folgenden Tabelle sind die Eigenschaften angegeben, die aktualisiert werden können.

Eigenschaft Typ Beschreibung
displayName Zeichenfolge Anzeigename für die mandantenübergreifende Benutzersynchronisierungsrichtlinie. Im Allgemeinen sollte dies der Mandantenname des Partner-Microsoft Entra organization sein. Optional.
userSyncInbound crossTenantUserSyncInbound Bestimmt, ob Benutzer über den Partnermandanten synchronisiert werden können. false bewirkt, dass jede aktuelle Benutzersynchronisierung vom Quellmandanten zum Zielmandanten beendet wird. Diese Eigenschaft hat keine Auswirkungen auf vorhandene Benutzer, die bereits synchronisiert wurden.

Antwort

Wenn die Methode erfolgreich verläuft, wird der Antwortcode 204 No Content zurückgegeben.

Beispiele

Anforderung

Das folgende Beispiel zeigt eine Anfrage.

PATCH https://graph.microsoft.com/v1.0/policies/crossTenantAccessPolicy/partners/90e29127-71ad-49c7-9ce8-db3f41ea06f1/identitySynchronization
Content-Type: application/json

{
  "userSyncInbound": {
    "isSyncAllowed": true
  }
}

Antwort

Das folgende Beispiel zeigt die Antwort.

HTTP/1.1 204 No Content