Freigeben über


scopedRoleMembership-Ressourcentyp

Namespace: microsoft.graph

Wichtig

Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.

Eine bereichsbezogene Rollenmitgliedschaft beschreibt die Mitgliedschaft eines Benutzers in einer Verzeichnisrolle, die weiter auf eine Verwaltungseinheit beschränkt ist. Dies bietet einen Mechanismus, mit dem ein mandantenweiter Unternehmensadministrator Administratorrechte an einen Benutzer delegieren kann, um Benutzer und Gruppen in einer Teilmenge des organization zu verwalten (die Verwaltungseinheit definiert die Teilmenge).

Methoden

Direkte Abfragen an diese Ressource werden nicht unterstützt. Informationen zum Abfragen von Mitgliedschaften mit bereichsbezogenen Rollen sowie zum Hinzufügen und Entfernen von Mitgliedschaften für bereichsbezogene Rollen finden Sie im Artikel zu Verwaltungseinheiten für .

Eigenschaften

Eigenschaft Typ Beschreibung
administrativeUnitId string Eindeutiger Bezeichner für die Verwaltungseinheit, auf die die Verzeichnisrolle beschränkt ist
ID string Eindeutiger Bezeichner für die Mitgliedschaft mit bereichsbezogener Rolle. Schreibgeschützt.
roleId string Eindeutiger Bezeichner für die Verzeichnisrolle, in der sich das Mitglied befindet.
roleMemberInfo identity Informationen zur Identität des Rollenmitglieds. Stellt den Benutzer dar, der Mitglied dieser bereichsbezogenen Rolle ist.

Beziehungen

Keine

JSON-Darstellung

Die folgende JSON-Darstellung zeigt den Ressourcentyp.

{
  "administrativeUnitId": "string",
  "id": "string (identifier)",
  "roleId": "string",
  "roleMemberInfo": {"@odata.type": "microsoft.graph.identity"}
}