Leer en inglés

Compartir a través de

Enumerar tareas

  • Artículo

Espacio de nombres: microsoft.graph

En Microsoft Entra administración de derechos, recupere una lista de objetos accessPackageAssignment.

Para los administradores de todo el directorio, la lista resultante incluye todas las asignaciones, tanto actuales como expiradas, a las que el autor de la llamada tiene acceso para leer en todos los catálogos y paquetes de acceso. Si el autor de la llamada está en nombre de un usuario delegado que solo está asignado a roles administrativos delegados específicos del catálogo, la solicitud debe proporcionar un filtro para indicar un paquete de acceso específico, como: $filter=accessPackage/id eq 'a914b616-e04e-476b-aa37-91038f0b165b'.

Esta API está disponible en las siguientes implementaciones nacionales de nube.

Servicio global Gobierno de EE. UU. L4 Us Government L5 (DOD) China operada por 21Vianet
✅ ✅ ✅ ✅

Permissions

Elija el permiso o los permisos marcados como con privilegios mínimos para esta API. Use un permiso o permisos con privilegios superiores solo si la aplicación lo requiere. Para obtener más información sobre los permisos delegados y de aplicación, consulte Tipos de permisos. Para obtener más información sobre estos permisos, consulte la referencia de permisos.

Tipo de permiso Permisos con privilegios mínimos Permisos con privilegios más altos
Delegado (cuenta profesional o educativa) EntitlementManagement.Read.All EntitlementManagement.ReadWrite.All
Delegado (cuenta personal de Microsoft) No admitida. No admitida.
Aplicación EntitlementManagement.Read.All EntitlementManagement.ReadWrite.All

Sugerencia

En escenarios delegados con cuentas profesionales o educativas, al usuario que ha iniciado sesión también se le debe asignar un rol de administrador con permisos de rol admitidos mediante una de las siguientes opciones:

En escenarios de solo aplicación, se puede asignar a la aplicación que realiza la llamada uno de los roles admitidos anteriores en lugar del permiso de EntitlementManagement.Read.All aplicación. El rol lector de catálogo tiene menos privilegios que el permiso de aplicación EntitlementManagement.Read.All .

Para obtener más información, vea Delegación y roles en la administración de derechos y cómo delegar la gobernanza del acceso a administradores de paquetes de acceso en la administración de derechos.

Solicitud HTTP

HTTP 
GET /identityGovernance/entitlementManagement/assignments

Parámetros de consulta

Este método admite los $selectparámetros de consulta , $filtery $expand OData para ayudar a personalizar la respuesta.

Si el usuario o la aplicación se asignan solo a roles administrativos específicos del catálogo, la solicitud debe proporcionar un filtro para indicar un paquete de acceso específico, como: $filter=accessPackage/id eq 'a914b616-e04e-476b-aa37-91038f0b165b'.

Escenarios de ejemplo para usar parámetros de consulta

  • Para devolver el asunto de destino y el paquete de acceso, incluya $expand=target,accessPackage.
  • Para recuperar solo las asignaciones entregadas, puede incluir una consulta $filter=state eq 'Delivered'.
  • Para recuperar solo las asignaciones de un usuario determinado, puede incluir una consulta con asignaciones destinadas al identificador de objeto de ese usuario: $expand=target&$filter=target/objectid+eq+'7deff43e-1f17-44ef-9e5f-d516b0ba11d4'.
  • Para recuperar solo las asignaciones de un usuario determinado y un paquete de acceso determinado, puede incluir una consulta con asignaciones destinadas a ese paquete de acceso y el identificador de objeto de ese usuario: $expand=accessPackage,target&$filter=accessPackage/id eq '9bbe5f7d-f1e7-4eb1-a586-38cdf6f8b1ea' and target/objectid eq '7deff43e-1f17-44ef-9e5f-d516b0ba11d4'.

Para obtener información general, vea Parámetros de consulta OData.

Encabezados de solicitud

Nombre Descripción
Authorization {token} de portador. Obligatorio. Obtenga más información sobre la autenticación y la autorización.

Cuerpo de la solicitud

No proporcione un cuerpo de solicitud para este método.

Respuesta

Si se ejecuta correctamente, este método devuelve un 200 OK código de respuesta y una colección de objetos accessPackageAssignment en el cuerpo de la respuesta.

Ejemplos

Solicitud

HTTP 
GET https://graph.microsoft.com/v1.0/identityGovernance/entitlementManagement/assignments

Respuesta

Nota: Se puede acortar el objeto de respuesta que se muestra aquí para mejorar la legibilidad.

HTTP 
HTTP/1.1 200 OK
Content-Type: application/json

{
  "value": [
    {
      "id": "2a353749-3749-2a35-4937-352a4937352a",
      "state": "delivered",
      "status": "Delivered",
      "expiredDateTime": "2019-04-25T23:45:40.42Z",
      "schedule": {
        "@odata.type": "microsoft.graph.entitlementManagementSchedule"
      }
    }
  ]
}