Partager via


Mettre à jour l’approbationStep

Espace de noms: microsoft.graph

Importante

Les API sous la version /beta dans Microsoft Graph sont susceptibles d’être modifiées. L’utilisation de ces API dans des applications de production n’est pas prise en charge. Pour déterminer si une API est disponible dans v1.0, utilisez le sélecteur Version .

Appliquer une décision d’approbation ou de refus à un objet approvalStep .

Cette API est disponible dans les déploiements de cloud national suivants.

Service global Gouvernement des États-Unis L4 Us Government L5 (DOD) Chine gérée par 21Vianet

Autorisations

Les tableaux suivants indiquent l’autorisation ou les autorisations les moins privilégiées requises pour appeler cette API sur chaque type de ressource pris en charge. Suivez les bonnes pratiques pour demander des autorisations minimales. Pour plus d’informations sur les autorisations déléguées et d’application, consultez Types d’autorisations. Pour en savoir plus sur ces autorisations, consultez les informations de référence sur les autorisations.

Autorisations requises pour appeler cette API pour la gestion des droits d’utilisation

Type d’autorisation Autorisations avec privilèges minimum Autorisations privilégiées plus élevées
Déléguée (compte professionnel ou scolaire) EntitlementManagement.ReadWrite.All Non disponible.
Déléguée (compte Microsoft personnel) Non prise en charge. Non prise en charge.
Application Non prise en charge. Non prise en charge.

Pour PIM pour les rôles Microsoft Entra

Type d’autorisation Autorisations avec privilèges minimum Autorisations privilégiées plus élevées
Déléguée (compte professionnel ou scolaire) RoleAssignmentSchedule.ReadWrite.Directory Non disponible.
Déléguée (compte Microsoft personnel) Non prise en charge. Non prise en charge.
Application Non prise en charge. Non prise en charge.

Autorisations requises pour appeler cette API pour PIM pour les groupes

Type d’autorisation Autorisations avec privilèges minimum Autorisations privilégiées plus élevées
Déléguée (compte professionnel ou scolaire) PrivilegedAssignmentSchedule.ReadWrite.AzureADGroup Non disponible.
Déléguée (compte Microsoft personnel) Non prise en charge. Non prise en charge.
Application Non prise en charge. Non prise en charge.

Requête HTTP

Pour mettre à jour une décision d’approbation dans la gestion des droits d’utilisation :

PATCH /identityGovernance/entitlementManagement/accessPackageAssignmentApprovals/{id}/steps/{id}

Pour mettre à jour une décision d’approbation dans PIM pour Microsoft Entra rôles :

PATCH /roleManagement/directory/roleAssignmentApprovals/{id}/steps/{id}

Pour mettre à jour une décision d’approbation dans PIM pour les groupes :

PATCH /identityGovernance/privilegedAccess/group/assignmentApprovals/{id}/steps/{id}

En-têtes de demande

Nom Description
Autorisation Porteur {token}. Obligatoire. En savoir plus sur l’authentification et l’autorisation.

Corps de la demande

Le tableau suivant présente les propriétés requises pour cette méthode.

Propriété Type Description
reviewResult Chaîne Décision de l’approbateur. Les valeurs possibles sont les suivantes : Approve, Deny.
Justification Chaîne Justification liée à la décision de l’approbateur.

Réponse

Si elle réussit, cette méthode renvoie un 204 No Content code de réponse dans le corps de la réponse. Toutefois, si l’appelant ne dispose pas des autorisations appropriées, la méthode retourne un 403 Forbidden code de réponse, ou si l’ID d’approbation est introuvable, la méthode retourne 404 Not found. Si la demande a déjà été approuvée par un autre approbateur dans la même phase d’approbation, la méthode retourne 409 Conflict dans le corps de la réponse.

Exemples

Demande

L’exemple suivant illustre une demande.

PATCH https://graph.microsoft.com/beta/identityGovernance/entitlementManagement/accessPackageAssignmentApprovals/abd306ef-f7b2-4a10-9fd1-493454322489/steps/d4fa4045-4716-436d-aec5-57b0a713f095

Réponse

L’exemple suivant illustre la réponse.

Remarque : l’objet de réponse affiché ci-après peut être raccourci pour plus de lisibilité.

HTTP/1.1 204 No Content
Content-Type: application/json