Fonction getEffectivePermissions

Espace de noms: microsoft.graph

Important: Les API sous la version /beta dans Microsoft Graph sont susceptibles de changer. L’utilisation de ces API dans des applications de production n’est pas prise en charge.

Remarque : l’API Microsoft Graph pour Intune requiert une licence Intune active pour le client.

Cette API est disponible dans les déploiements de cloud national suivants.

Service global	Gouvernement des États-Unis L4	Us Government L5 (DOD)	Chine gérée par 21Vianet
✅	✅	✅	✅

Autorisations

L’une des autorisations suivantes est nécessaire pour appeler cette API. Pour plus d’informations, notamment sur la façon de choisir les autorisations, voir Autorisations.

Type d’autorisation	Autorisations (par ordre décroissant du niveau de privilège)
Déléguée (compte professionnel ou scolaire)
Contrôle d’accès basé sur un rôle (RBAC)	DeviceManagementRBAC.ReadWrite.All, DeviceManagementRBAC.Read.All
Déléguée (compte Microsoft personnel)	Non prise en charge.
Application
Contrôle d’accès basé sur un rôle (RBAC)	DeviceManagementRBAC.ReadWrite.All, DeviceManagementRBAC.Read.All

Requête HTTP

GET /deviceManagement/getEffectivePermissions

En-têtes de demande

En-tête	Valeur
Autorisation	Porteur {token}. Obligatoire. En savoir plus sur l’authentification et l’autorisation.
Accepter	application/json

Corps de la demande

Dans l’URL de la demande, indiquez les paramètres de requête suivants avec leurs valeurs. Le tableau suivant indique les paramètres qui peuvent être utilisés avec cette fonction.

Propriété	Type	Description
étendue	Chaîne

Réponse

Si elle réussit, cette fonction renvoie un code de réponse 200 OK et une collection rolePermission dans le corps de la réponse.

Exemple

Demande

Voici un exemple de demande.

GET https://graph.microsoft.com/beta/deviceManagement/getEffectivePermissions(scope='parameterValue')

Réponse

Voici un exemple de réponse. Remarque : l’objet de réponse illustré ici peut être tronqué à des fins de concision. Toutes les propriétés sont renvoyées à partir d’un appel réel.

HTTP/1.1 200 OK
Content-Type: application/json
Content-Length: 471

{
  "value": [
    {
      "@odata.type": "microsoft.graph.rolePermission",
      "actions": [
        "Actions value"
      ],
      "resourceActions": [
        {
          "@odata.type": "microsoft.graph.resourceAction",
          "allowedResourceActions": [
            "Allowed Resource Actions value"
          ],
          "notAllowedResourceActions": [
            "Not Allowed Resource Actions value"
          ]
        }
      ]
    }
  ]
}