directoryObject : getMemberObjects

Espace de noms: microsoft.graph

Importante

Les API sous la version /beta dans Microsoft Graph sont susceptibles d’être modifiées. L’utilisation de ces API dans des applications de production n’est pas prise en charge. Pour déterminer si une API est disponible dans v1.0, utilisez le sélecteur Version .

Renvoie tous les ID des groupes, unités administratives et rôles d’annuaire auxquels un objet de l’un des types suivants est membre :

Cette fonction est transitive. Seuls les utilisateurs et les groupes ayant un rôle activé peuvent être membres de rôles d’annuaire.

Cette API est disponible dans les déploiements cloud nationaux suivants.

Service global Gouvernement américain L4 Gouvernement américain L5 (DOD) Chine exploitée par 21Vianet

Autorisations

L’une des autorisations suivantes est nécessaire pour appeler cette API. Pour plus d’informations, notamment sur la façon de choisir les autorisations, voir Autorisations.

Appartenances d’un objet d’annuaire

Type d’autorisation Autorisations les moins privilégiées Autorisations à privilèges plus élevés
Déléguée (compte professionnel ou scolaire) Directory.Read.All Directory.ReadWrite.All
Déléguée (compte Microsoft personnel) Non prise en charge. Non prise en charge.
Application Directory.Read.All Directory.ReadWrite.All

Remarque

Les autorisations Directory.* vous permettent de récupérer n’importe quel type d’objet d’annuaire pris en charge via cette API. Pour récupérer uniquement un type spécifique, vous pouvez utiliser des autorisations spécifiques à la ressource.

Adhésions pour l’utilisateur connecté

Type d’autorisation Autorisations les moins privilégiées Autorisations à privilèges plus élevés
Déléguée (compte professionnel ou scolaire) User.Read User.Read.All, Directory.Read.All, User.ReadWrite.All, Directory.ReadWrite.All
Déléguée (compte Microsoft personnel) Non prise en charge. Non prise en charge.
Application Non prise en charge. Non prise en charge.

Adhésions d’autres utilisateurs

Type d’autorisation Autorisations les moins privilégiées Autorisations à privilèges plus élevés
Déléguée (compte professionnel ou scolaire) User.ReadBasic.All et GroupMember.Read.All User.Read.All, Directory.Read.All, User.ReadWrite.All, Directory.ReadWrite.All
Déléguée (compte Microsoft personnel) Non prise en charge. Non prise en charge.
Application User.ReadBasic.All et GroupMember.Read.All User.Read.All, Directory.Read.All, User.ReadWrite.All, Directory.ReadWrite.All

Appartenances pour un groupe

Type d’autorisation Autorisations les moins privilégiées Autorisations à privilèges plus élevés
Déléguée (compte professionnel ou scolaire) GroupMember.Read.All Group.Read.All, Directory.Read.All, Group.ReadWrite.All, Directory.ReadWrite.All
Déléguée (compte Microsoft personnel) Non prise en charge. Non prise en charge.
Application GroupMember.Read.All Group.Read.All, Directory.Read.All, Group.ReadWrite.All, Directory.ReadWrite.All

Adhésions pour un principal de service

Type d’autorisation Autorisations les moins privilégiées Autorisations à privilèges plus élevés
Déléguée (compte professionnel ou scolaire) Application.Read.All Directory.Read.All, Application.ReadWrite.All, Directory.ReadWrite.All
Déléguée (compte Microsoft personnel) Non prise en charge. Non prise en charge.
Application Application.Read.All Directory.Read.All, Application.ReadWrite.All, Directory.ReadWrite.All

Adhésions pour un contact d’organisation

Type d’autorisation Autorisations les moins privilégiées Autorisations à privilèges plus élevés
Déléguée (compte professionnel ou scolaire) Directory.Read.All Directory.ReadWrite.All
Déléguée (compte Microsoft personnel) Non prise en charge. Non prise en charge.
Application Directory.Read.All Directory.ReadWrite.All

Abonnements pour un appareil

Type d’autorisation Autorisations les moins privilégiées Autorisations à privilèges plus élevés
Déléguée (compte professionnel ou scolaire) Device.Read.All Group.Read.All, Directory.Read.All, Directory.ReadWrite.All
Déléguée (compte Microsoft personnel) Non prise en charge. Non prise en charge.
Application Device.Read.All Group.Read.All, Directory.Read.All, Directory.ReadWrite.All

Requête HTTP

Appartenances pour un objet répertoire.

POST /directoryObjects/{id}/getMemberObjects

Appartenances pour l’utilisateur connecté.

POST /me/getMemberObjects

Adhésions pour un autre utilisateur.

POST /users/{id | userPrincipalName}/getMemberObjects

Appartenances pour un groupe.

POST /groups/{id}/getMemberObjects

Adhésions pour un principal de service.

POST /servicePrincipals/{id}/getMemberObjects

Adhésions pour un contact organisationnel.

POST /contacts/{id}/getMemberObjects

Abonnements pour un appareil.

POST /devices/{id}/getMemberObjects

En-têtes de demande

Nom Description
Autorisation Porteur {token}. Obligatoire. En savoir plus sur l’authentification et les autorisations.
Content-Type application/json

Corps de la demande

Dans le corps de la demande, indiquez un objet JSON avec les paramètres suivants.

Paramètre Type Description
securityEnabledOnly Booléen true pour spécifier que seuls les groupes de sécurité dont l’entité est membre doivent être renvoyés ; false pour spécifier que tous les groupes, unités administratives et rôles d’annuaire dont l’entité est membre doivent être retournés.

Réponse

Si elle réussit, cette méthode renvoie un code de réponse 200 OK et un objet de collection de chaînes dans le corps de la réponse.

Exemple

Demande

POST https://graph.microsoft.com/beta/me/getMemberObjects
Content-type: application/json

{
  "securityEnabledOnly": true
}

Réponse

Remarque : l’objet de réponse affiché ci-après peut être raccourci pour plus de lisibilité.

HTTP/1.1 200 OK
Content-type: application/json

{
    "@odata.context": "https://graph.microsoft.com/v1.0/$metadata#Collection(Edm.String)",
    "value": [
        "fee2c45b-915a-4a64-b130-f4eb9e75525e",
        "4fe90ae7-065a-478b-9400-e0a0e1cbd540",
        "c9ee2d50-9e8a-4352-b97c-4c2c99557c22",
        "e0c3beaf-eeb4-43d8-abc5-94f037a65697"
    ]
}