Acceso de listaPackageAssignments

  • Artículo

Espacio de nombres: microsoft.graph

Importante

Las API de la versión /beta de Microsoft Graph están sujetas a cambios. No se admite el uso de estas API en aplicaciones de producción. Para determinar si una API está disponible en la versión 1.0, use el selector de Versión.

En Microsoft Entra administración de derechos, recupere una lista de objetos accessPackageAssignment. Para los administradores de todo el directorio, la lista resultante incluye todas las asignaciones, tanto actuales como expiradas, a las que el autor de la llamada tiene acceso para leer en todos los catálogos y paquetes de acceso. Si el autor de la llamada está en nombre de un usuario delegado que solo está asignado a roles administrativos delegados específicos del catálogo, la solicitud debe proporcionar un filtro para indicar un paquete de acceso específico, como: $filter=accessPackage/id eq 'a914b616-e04e-476b-aa37-91038f0b165b'.

Esta API está disponible en las siguientes implementaciones nacionales de nube.

Servicio global Gobierno de EE. UU. L4 Us Government L5 (DOD) China operada por 21Vianet
✅ ✅ ✅ ❌

Permissions

Elija el permiso o los permisos marcados como con privilegios mínimos para esta API. Use un permiso o permisos con privilegios superiores solo si la aplicación lo requiere. Para obtener más información sobre los permisos delegados y de aplicación, consulte Tipos de permisos. Para obtener más información sobre estos permisos, consulte la referencia de permisos.

Tipo de permiso Permisos con privilegios mínimos Permisos con privilegios más altos
Delegado (cuenta profesional o educativa) EntitlementManagement.Read.All EntitlementManagement.ReadWrite.All
Delegado (cuenta personal de Microsoft) No admitida. No admitida.
Aplicación EntitlementManagement.Read.All EntitlementManagement.ReadWrite.All

Solicitud HTTP

GET /identityGovernance/entitlementManagement/accessPackageAssignments

Parámetros de consulta

Este método admite los $selectparámetros de consulta , $filtery $expand OData para ayudar a personalizar la respuesta.

Si el usuario o la aplicación se asignan solo a roles administrativos específicos del catálogo, la solicitud debe proporcionar un filtro para indicar un paquete de acceso específico, como: $filter=accessPackage/id eq 'a914b616-e04e-476b-aa37-91038f0b165b'.

Escenarios de ejemplo para usar parámetros de consulta

  • Para devolver el asunto de destino y el paquete de acceso, incluya $expand=target,accessPackage.
  • Para recuperar solo las asignaciones entregadas, puede incluir una consulta $filter=assignmentState eq 'Delivered'.
  • Para recuperar solo las asignaciones de un usuario determinado, puede incluir una consulta con asignaciones destinadas al identificador de objeto de ese usuario: $expand=target&$filter=target/objectid+eq+'7deff43e-1f17-44ef-9e5f-d516b0ba11d4'.
  • Para recuperar solo las asignaciones de un usuario determinado y un paquete de acceso determinado, puede incluir una consulta con asignaciones destinadas a ese paquete de acceso y el identificador de objeto de ese usuario: $expand=accessPackage,target&$filter=accessPackage/id eq '9bbe5f7d-f1e7-4eb1-a586-38cdf6f8b1ea' and target/objectid eq '7deff43e-1f17-44ef-9e5f-d516b0ba11d4'.
  • Para recuperar solo las asignaciones resultantes de una directiva de asignación de paquetes de acceso determinada, puede incluir una consulta para esa directiva: $filter=accessPackageAssignmentPolicy/id eq 'd92ebb54-9b46-492d-ab7f-01f76767da7f'.

Para obtener información general, vea Parámetros de consulta OData.

Encabezados de solicitud

Nombre Descripción
Authorization {token} de portador. Obligatorio. Obtenga más información sobre la autenticación y la autorización.

Cuerpo de la solicitud

No proporcione un cuerpo de solicitud para este método.

Respuesta

Si se ejecuta correctamente, este método devuelve un 200 OK código de respuesta y una colección de objetos accessPackageAssignment en el cuerpo de la respuesta.

Ejemplos

Solicitud

En el ejemplo siguiente se muestra la solicitud.

GET https://graph.microsoft.com/beta/identityGovernance/entitlementManagement/accessPackageAssignments

Respuesta

En el ejemplo siguiente se muestra la respuesta.

Nota: Se puede acortar el objeto de respuesta que se muestra aquí para mejorar la legibilidad.

HTTP/1.1 200 OK
Content-type: application/json

{
  "value": [
    {
      "id": "9bdae7b4-6ece-487b-9eb8-9679dbd67aa2",
      "catalogId": "cc30dc98-6d3c-4fa0-bed8-fd76d0efd993",
      "accessPackageId": "e3f47362-993f-4fcb-8a38-532ffca16150",
      "assignmentPolicyId": "63ebd106-8116-40e7-a0ab-01ae475d11bb",
      "targetId": "ab4291f6-66b7-42bf-b597-a05b29414f5c",
      "assignmentStatus": "ExpiredNotificationTriggered",
      "assignmentState": "Expired",
      "isExtended": false,
      "expiredDateTime": "2019-04-25T23:45:40.42Z"
    }
  ]
}