Zuweisen eines appRoleAssignment zu einer Gruppe
Namespace: microsoft.graph
Wichtig
Die APIs unter der /beta
Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.
Verwenden Sie diese API, um einer Sicherheitsgruppe eine App-Rolle zuzuweisen. Alle direkten Mitglieder der Gruppe werden als zugewiesen betrachtet. Sicherheitsgruppen mit dynamischen Mitgliedschaften werden unterstützt. Um einer Gruppe eine App-Rolle zuzuweisen, benötigen Sie drei Bezeichner:
- principalId: Die ID der Gruppe, der Sie die App-Rolle zuweisen möchten.
- resourceId: Die ID der Ressource servicePrincipal, über die die App-Rolle definiert wurde.
- appRoleId: Die ID der appRole (definiert für den Ressourcendienstprinzipal), die der Gruppe zugewiesen werden soll.
Möglicherweise sind zusätzliche Lizenzen für die Verwendung einer Gruppe zum Verwalten des Zugriffs auf Anwendungen erforderlich.
Diese API ist in den folgenden nationalen Cloudbereitstellungen verfügbar.
Globaler Dienst | US Government L4 | US Government L5 (DOD) | China, betrieben von 21Vianet |
---|---|---|---|
✅ | ✅ | ✅ | ✅ |
Berechtigungen
Wählen Sie für diese API die Als am wenigsten privilegierten Berechtigungen gekennzeichneten Berechtigungen aus. Verwenden Sie nur dann eine Berechtigung mit höheren Berechtigungen , wenn dies für Ihre App erforderlich ist. Ausführliche Informationen zu delegierten Berechtigungen und Anwendungsberechtigungen finden Sie unter Berechtigungstypen. Weitere Informationen zu diesen Berechtigungen finden Sie in der Berechtigungsreferenz.
Berechtigungstyp | Berechtigungen mit den geringsten Berechtigungen | Berechtigungen mit höheren Berechtigungen |
---|---|---|
Delegiert (Geschäfts-, Schul- oder Unikonto) | AppRoleAssignment.ReadWrite.All | Nicht verfügbar. |
Delegiert (persönliches Microsoft-Konto) | Nicht unterstützt | Nicht unterstützt |
Anwendung | AppRoleAssignment.ReadWrite.All | Nicht verfügbar. |
HTTP-Anforderung
POST /groups/{groupId}/appRoleAssignments
Hinweis
Als bewährte Methode wird empfohlen, App-Rollenzuweisungen über die appRoleAssignedTo
-Beziehung des Dienstprinzipals der Ressource anstelle der appRoleAssignments
-Beziehung des zugeordneten Benutzers, der Gruppe oder des Dienstprinzipals zu erstellen.
Anforderungsheader
Name | Beschreibung |
---|---|
Authorization | Bearer {token}. Erforderlich. Erfahren Sie mehr über die Authentifizierung und Autorisierung. |
Content-type | application/json. Erforderlich. |
Anforderungstext
Geben Sie im Anforderungstext eine JSON-Darstellung eines appRoleAssignment-Objekts an.
In der folgenden Tabelle sind die Eigenschaften aufgeführt, die beim Erstellen von appRoleAssignment erforderlich sind. Geben Sie bei Bedarf andere beschreibbare Eigenschaften für appRoleAssignment an.
Eigenschaft | Typ | Beschreibung |
---|---|---|
appRoleId | Guid | Der Bezeichner (Id) für die App-Rolle, die dem Prinzipal zugewiesen wird. Diese App-Rolle muss in der Eigenschaft appRoles des Dienstprinzipals der Ressourcenanwendung (resourceId) verfügbar gemacht werden. Wenn die Ressourcenanwendung keine App-Rollen deklariert hat, kann eine Standard-App-Rollen-ID für 00000000-0000-0000-0000-000000000000 angegeben werden, um zu signalisieren, dass der Prinzipal ohne bestimmte App-Rollen der Ressourcen-App zugewiesen ist. |
principalId | Guid | Der eindeutige Bezeichner (ID) für die Gruppe, der die App-Rolle zugewiesen wird. |
resourceId | Guid | Die eindeutige ID (Id) für die Ressource Dienstprinzipal, für die die Zuweisung vorgenommen wird. |
Antwort
Bei erfolgreicher Ausführung gibt die Methode den Antwortcode 201 Created
und ein Objekt des Typs appRoleAssignment im Antworttext zurück.
Beispiele
Anforderung
Das folgende Beispiel zeigt eine Anfrage. In diesem Beispiel wären die ID in der URL und der Wert der principalId die ID der zugewiesenen Gruppe.
POST https://graph.microsoft.com/beta/groups/7679d9a4-2323-44cd-b5c2-673ec88d8b12/appRoleAssignments
Content-Type: application/json
{
"principalId": "7679d9a4-2323-44cd-b5c2-673ec88d8b12",
"resourceId": "076e8b57-bac8-49d7-9396-e3449b685055",
"appRoleId": "00000000-0000-0000-0000-000000000000"
}
Antwort
Das folgende Beispiel zeigt die Antwort.
Hinweis: Das hier gezeigte Antwortobjekt kann zur besseren Lesbarkeit gekürzt werden.
HTTP/1.1 201 Created
Content-type: application/json
{
"@odata.context": "https://graph.microsoft.com/beta/$metadata#groups('7679d9a4-2323-44cd-b5c2-673ec88d8b12')/appRoleAssignments/$entity",
"id": "pNl5diMjzUS1wmc-yI2LEkGgWqFFrFdLhG2Ly2CysL4",
"deletedDateTime": null,
"appRoleId": "00000000-0000-0000-0000-000000000000",
"creationTimestamp": "2021-02-19T17:55:08.3369542Z",
"principalDisplayName": "Young techmakers",
"principalId": "7679d9a4-2323-44cd-b5c2-673ec88d8b12",
"principalType": "Group",
"resourceDisplayName": "Yammer",
"resourceId": "076e8b57-bac8-49d7-9396-e3449b685055"
}