次の方法で共有


bitlockerRecoveryKey を取得する

名前空間: microsoft.graph

重要

Microsoft Graph の /beta バージョンの API は変更される可能性があります。 実稼働アプリケーションでこれらの API を使用することは、サポートされていません。 v1.0 で API を使用できるかどうかを確認するには、Version セレクターを使用します。

bitlockerRecoveryKey オブジェクトのプロパティとリレーションシップを取得します。

既定では、この操作では、実際の回復キーを表す キー プロパティは返されません。 応答に key プロパティを含めるには、OData クエリ パラメーターを $select 使用します。 クエリ パラメーターを$select含めると、操作のMicrosoft Entra監査がトリガーされ、監査ログが生成されます。 ログは、監査ログMicrosoft Entra KeyManagement カテゴリにあります。

この API は、次の国内クラウド展開で使用できます。

グローバル サービス 米国政府機関 L4 米国政府機関 L5 (DOD) 21Vianet が運営する中国

アクセス許可

この API の最小特権としてマークされているアクセス許可またはアクセス許可を選択します。 アプリで必要な場合にのみ、より高い特権のアクセス許可またはアクセス許可を使用します。 委任されたアクセス許可とアプリケーションのアクセス許可の詳細については、「 アクセス許可の種類」を参照してください。 これらのアクセス許可の詳細については、 アクセス許可のリファレンスを参照してください

アクセス許可の種類 最小特権アクセス許可 特権の高いアクセス許可
委任 (職場または学校のアカウント) BitLockerKey.ReadBasic.All BitLockerKey.Read.All
委任 (個人用 Microsoft アカウント) サポートされていません。 サポートされていません。
アプリケーション サポートされていません。 サポートされていません。

メモ:サインインしているユーザーの代わりにアプリが bitLockerRecoveryKey リソースを取得できるようにする委任されたアクセス許可の場合、テナント管理者は、次のMicrosoft Entraロールのいずれかをユーザーに割り当てたか、BitLocker キーが最初にバックアップされたデバイスの登録済み所有者である必要があります。

  • クラウド デバイス管理者
  • ヘルプデスク管理者
  • Intune サービス管理者
  • セキュリティ管理者
  • セキュリティ閲覧者
  • グローバル閲覧者

HTTP 要求

key プロパティを返さずに指定した BitLocker キー を取得するには:

GET /informationProtection/bitlocker/recoveryKeys/{bitlockeryRecoveryKeyId}

key プロパティを含む指定された BitLocker キー を取得するには:

GET /informationProtection/bitlocker/recoveryKeys/{bitlockeryRecoveryKeyId}?$select=key

オプションのクエリ パラメーター

このメソッドは、キー プロパティを$select返す OData クエリ パラメーターをサポートします。 詳細については、例 2 を参照してください。 一般的な情報については、「OData クエリ パラメーター」を参照してください。

要求ヘッダー

名前 説明
Authorization ベアラー {token}。 必須です。 認証と承認の詳細については、こちらをご覧ください。
User-Agent 呼び出し元のアプリケーションの識別子。 この値には、オペレーティング システムと使用されるブラウザーに関する情報が含まれます。 必須です。
ocp-client-name API 呼び出しを実行するクライアント アプリケーションの名前。 このヘッダーは、デバッグ目的で使用されます。 省略可能です。
ocp-client-version API 呼び出しを実行するクライアント アプリケーションのバージョン。 このヘッダーは、デバッグ目的で使用されます。 省略可能です。

要求本文

このメソッドには、要求本文を指定しません。

応答

成功した場合、このメソッドは 200 OK 応答コードと、応答本文に bitlockerRecoveryKey オブジェクトを返します。

例 1: キー ID を指定して BitLocker キーを取得する

要求

次の例は要求を示しています。 この例では、 key プロパティは返されません。

GET https://graph.microsoft.com/beta/informationProtection/bitlocker/recoveryKeys/b465e4e8-e4e8-b465-e8e4-65b4e8e465b4
User-Agent: Dsreg/10.0 (Windows 10.0.19043.1466)
ocp-client-name: My Friendly Client
ocp-client-version: 1.2

応答

次の例は応答を示しています。

注: ここに示す応答オブジェクトは、読みやすさのために短縮されている場合があります。

HTTP/1.1 200 OK
Content-type: application/json

{
  "value": {
    "@odata.type": "#microsoft.graph.bitlockerRecoveryKey",
    "id": "b465e4e8-e4e8-b465-e8e4-65b4e8e465b4",
    "createdDateTime": "2020-06-15T13:45:30.0000000Z",
    "volumeType": 1,
    "deviceId": "1ab40ab2-32a8-4b00-b6b5-ba724e407de9"
  }
}

例 2: キー ID を指定して、key プロパティを使用して BitLocker キーを取得する

要求

次の例は要求を示しています。

GET https://graph.microsoft.com/beta/informationProtection/bitlocker/recoveryKeys/b465e4e8-e4e8-b465-e8e4-65b4e8e465b4?$select=key
User-Agent: Dsreg/10.0 (Windows 10.0.19043.1466)
ocp-client-name: My Friendly Client
ocp-client-version: 1.2

応答

次の例は応答を示しています。

注: ここに示す応答オブジェクトは、読みやすさのために短縮されている場合があります。

HTTP/1.1 200 OK
Content-type: application/json

{
  "value": {
    "@odata.type": "#microsoft.graph.bitlockerRecoveryKey",
    "id": "b465e4e8-e4e8-b465-e8e4-65b4e8e465b4",
    "createdDateTime": "String (timestamp)",
    "volumeType": 1,
    "deviceId": "1ab40ab2-32a8-4b00-b6b5-ba724e407de9",
    "key": "123456-231453-873456-213546-654678-765689-123456-324565"
  }
}