Freigeben über


Aktualisieren von directorySetting

Namespace: microsoft.graph

Wichtig

Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.

Aktualisieren Sie die Eigenschaften eines bestimmten Verzeichniseinstellungsobjekts.

Diese API ist in den folgenden nationalen Cloudbereitstellungen verfügbar.

Weltweiter Service US Government L4 US Government L5 (DOD) China, betrieben von 21Vianet

Berechtigungen

In den folgenden Tabellen sind die Berechtigungen mit den geringsten Berechtigungen aufgeführt, die zum Aufrufen dieser API für jeden unterstützten Ressourcentyp erforderlich sind. Befolgen Sie bewährte Methoden , um Berechtigungen mit den geringsten Berechtigungen anzufordern. Ausführliche Informationen zu delegierten Berechtigungen und Anwendungsberechtigungen finden Sie unter Berechtigungstypen. Weitere Informationen zu diesen Berechtigungen finden Sie in der Berechtigungsreferenz.

Berechtigungstyp Berechtigungen mit den geringsten Berechtigungen Berechtigungen mit höheren Berechtigungen
Delegiert (Geschäfts-, Schul- oder Unikonto) Directory.ReadWrite.All Nicht verfügbar.
Delegiert (persönliches Microsoft-Konto) Nicht unterstützt Nicht unterstützt
Anwendung Directory.ReadWrite.All Nicht verfügbar.

Die folgenden Berechtigungen sind erforderlich, um das DirectorySetting-Objekt "Zustimmungsrichtlinieneinstellungen" zu aktualisieren.

Berechtigungstyp Berechtigungen mit den geringsten Berechtigungen Berechtigungen mit höheren Berechtigungen
Delegiert (Geschäfts-, Schul- oder Unikonto) Policy.ReadWrite.Authorization Directory.ReadWrite.All
Delegiert (persönliches Microsoft-Konto) Nicht unterstützt Nicht unterstützt
Anwendung Policy.ReadWrite.Authorization Directory.ReadWrite.All

Wichtig

In delegierten Szenarien mit Geschäfts-, Schul- oder Unikonten muss dem angemeldeten Benutzer eine unterstützte Microsoft Entra Rolle oder eine benutzerdefinierte Rolle mit einer unterstützten Rollenberechtigung zugewiesen werden. Die folgenden Rollen mit den geringsten Berechtigungen werden für diesen Vorgang unterstützt.

  • Grundlegende Eigenschaften zum Festlegen von Vorlagen und Einstellungen lesen – Microsoft Entra Eingebundener Lokaler Geräteadministrator, Verzeichnisleseberechtigter, globaler Leser
  • Verwalten aller Gruppen-/Verzeichniseinstellungen – Verzeichnisautoren
  • Globale und lokale Einstellungen für Gruppen verwalten; Verwalten Group.Unified.Guest und Group.Unified Einstellungen – Gruppen Administrator
  • Update Password Rule Settings : Authentifizierungsrichtlinienadministrator
  • Aktualisieren von Einstellungen, Lesen grundlegender Eigenschaften zum Festlegen von Vorlagen und Einstellungen – Benutzeradministrator

HTTP-Anforderung

Aktualisieren Sie eine mandantenweite Einstellung.

PATCH /settings/{directorySettingId}

Aktualisieren sie eine gruppenspezifische Einstellung.

PATCH /groups/{groupId}/settings/{directorySettingId}

Optionale Anforderungsheader

Name Beschreibung
Authorization Bearer {token}. Erforderlich. Erfahren Sie mehr über Authentifizierung und Autorisierung.

Anforderungstext

Geben Sie im Anforderungstext die Werte für die relevanten Felder an, die aktualisiert werden sollen.

Eigenschaft Typ Beschreibung
values settingValue-Sammlung Der aktualisierte Satz von Werten. HINWEIS: Sie müssen den gesamten Sammlungssatz angeben. Sie können einen einzelnen Satz von Werten nicht aktualisieren.

Antwort

Wenn die Methode erfolgreich verläuft, wird der Antwortcode 204 No Content zurückgegeben.

Beispiel

Anforderung

Das folgende Beispiel zeigt eine Anfrage.

PATCH https://graph.microsoft.com/beta/settings/3c105fc3-2254-4861-9e2d-d59e2126f3ef
Content-type: application/json

{
    "values": [
        {
            "name": "CustomBlockedWordsList",
            "value": "Contoso"
        }
    ]
}

Antwort

HTTP/1.1 204 No Content