authorizationPolicy の更新

グローバルサービス	米国政府機関 L4	米国政府機関 L5 (DOD)	21Vianet が運営する中国
✅	✅	✅	✅

アクセス許可の種類	最小特権アクセス許可	より高い特権のアクセス許可
委任 (職場または学校のアカウント)	Policy.ReadWrite.Authorization	注意事項なし。
委任 (個人用 Microsoft アカウント)	サポートされていません。	サポートされていません。
アプリケーション	Policy.ReadWrite.Authorization	注意事項なし。

名前	説明
Authorization	ベアラー {token}。必須です。認証と認可についての詳細をご覧ください。
Content-type	application/json

プロパティ	型	説明
allowEmailVerifiedUsersToJoinOrganization	ブール型	ユーザーが電子メールの検証によってテナントに参加できるかどうかを示します。
allowUserConsentForRiskyApps	ブール型	危険なアプリに対するユーザーの同意を許可するかどうかを示します。既定値は、`false` です。値は `false` に設定しておくことをお勧めします。
allowedToSignUpEmailBasedSubscriptions	ブール型	ユーザーがメールベースのサブスクリプションにサインアップできるかどうかを示します。
allowedToUseSSPR	ブール型	テナントの管理者が Self-Service パスワードリセット (SSPR) を使用できるかどうかを示します。詳細については、「管理者向けのセルフサービスパスワードリセット」を参照してください。
blockMsolPowerShell	ブール型	MSOL PowerShell の使用を無効にするには、このプロパティを `true` に設定します。これにより、MSOL PowerShell で使用されるレガシサービスエンドポイントへのユーザーベースのアクセスも無効になります。これは、Microsoft Entra Connect または Microsoft Graph には影響しません。
defaultUserRolePermissions	defaultUserRolePermissions	既定のユーザーロールの特定のカスタマイズ可能なアクセス許可を指定します。
説明	String	このポリシーの説明。
displayName	String	このポリシーの表示名。
enabledPreviewFeatures	String collection	テナントでプライベートプレビューが有効になっている機能の一覧。
guestUserRoleId	Guid	ゲストユーザーに付与する必要があるロールのロール templateId を表します。使用可能なロールテンプレートの一覧については、「list unifiedRoleDefinitions 」を参照してください。現在サポートされているロールは、ユーザー (`a0b1b346-4d3e-4e8b-98f8-753987be4970`)、ゲストユーザー (`10dae51f-b6af-4016-8d66-8c2a99b929b3`)、制限付きゲストユーザー (`2af84b1e-32c8-42b7-82bc-daa82404023b`) のみです。
permissionGrantPolicyIdsAssignedToDefaultUserRole	String collection	アプリに対するユーザーの同意が許可されているかどうかを示し、許可されている場合は、どのアプリの同意ポリシーが、ユーザーが同意を付与するためのアクセス許可を管理するかを示します。値は`managePermissionGrantsForSelf.{id}`形式である必要があります。ここで、`{id}`は組み込みまたはカスタムアプリの同意ポリシーの ID です。空のリストは、アプリに対するユーザーの同意が無効になっていることを示します。

PATCH https://graph.microsoft.com/beta/policies/authorizationPolicy/authorizationPolicy

{
   "guestUserRole":"2af84b1e-32c8-42b7-82bc-daa82404023b"
}


// Code snippets are only available for the latest version. Current version is 5.x

// Dependencies
using Microsoft.Graph.Beta.Models;

var requestBody = new AuthorizationPolicy
{
	AdditionalData = new Dictionary<string, object>
	{
		{
			"guestUserRole" , "2af84b1e-32c8-42b7-82bc-daa82404023b"
		},
	},
};

// To initialize your graphClient, see https://learn.microsoft.com/en-us/graph/sdks/create-client?from=snippets&tabs=csharp
var result = await graphClient.Policies.AuthorizationPolicy["{authorizationPolicy-id}"].PatchAsync(requestBody);

重要