名前空間: microsoft.graph
重要
Microsoft Graph の /beta バージョンの API は変更される可能性があります。 実稼働アプリケーションでこれらの API を使用することは、サポートされていません。 v1.0 で API を使用できるかどうかを確認するには、Version セレクターを使用します。
承認された仮想デスクトップ インフラストラクチャ (VDI) プロバイダーに代わって デバイスを プロビジョニングします。
このアクションは、ゼロ タッチ展開 (ZTD) プロトコルをラップして、顧客のディレクトリに保留状態のデバイスを作成します。 登録が完了するまで、デバイスは認証に使用できません。 作成されたデバイスには、承認された VDI プロバイダーを識別するシステム ラベルが押されます。
このアクションを正常に呼び出せるのは、Microsoft の承認された VDI プロバイダーのリストにある VDI アプリケーションのみです。 他のアプリケーションからの呼び出しは、アプリケーションに必要なアクセス許可が付与されている場合でもブロックされます。
アクセス許可
この API の最小特権としてマークされているアクセス許可またはアクセス許可を選択します。 アプリで必要な場合にのみ、より高い特権のアクセス許可またはアクセス許可を使用します。 委任されたアクセス許可とアプリケーションのアクセス許可の詳細については、「アクセス許可の種類」を参照してください。 これらのアクセス許可の詳細については、「アクセス許可のリファレンス」を参照してください。
| アクセス許可の種類 | 最小特権アクセス許可 | より高い特権のアクセス許可 |
|---|---|---|
| 委任 (職場または学校のアカウント) | Device.ProvisionForVDI | 注意事項なし。 |
| 委任 (個人用 Microsoft アカウント) | サポートされていません。 | サポートされていません。 |
| アプリケーション | サポートされていません。 | サポートされていません。 |
重要
職場または学校アカウントを使用してアクセスを委任するには、サインインしたユーザーに、サポートされている Microsoft Entra ロール、またはこの操作に必要なアクセス許可を付与するカスタム ロールが割り当てられている必要があります。 クラウド デバイス管理者 は、この操作でサポートされる最小特権ロールです。
アクセス許可に加えて、呼び出し元アプリケーションは、Microsoft の承認された VDI プロバイダーのリストに含まれている必要があります。
HTTP 要求
POST /devices/provision
要求ヘッダー
| 名前 | 説明 |
|---|---|
| Authorization | ベアラー {token}。 必須です。 認証と認可についての詳細をご覧ください。 |
| Content-Type | application/json. 必須です。 |
要求本文
要求本文で、パラメーターの JSON 表現を指定します。
次の表に、このアクションで使用できるパラメーターを示します。
| パラメーター | 型 | 説明 |
|---|---|---|
| provisioningBlob | 文字列 | デバイスのプロビジョニングに必要な情報を含む、Microsoft Entra デバイス ID ランタイム ライブラリによって生成され、承認された VDI プロバイダーと共有される非透過的な BLOB。 必須です。 |
応答
成功した場合、このアクションは 201 Created 応答コードと応答本文の provisionResponse を返します。 応答には、作成されたデバイス オブジェクトの URI を含む Location ヘッダーも含まれます。
例
要求
次の例は要求を示しています。
POST https://graph.microsoft.com/beta/devices/provision
Content-Type: application/json
{
"provisioningBlob": "eyJ2ZXIiOiIxLjAiLCJub25jZSI6IjJkZjg1ZTdmYTk0ZjQ3In0"
}
応答
次の例は応答を示しています。
注: ここに示す応答オブジェクトは、読みやすさのために短縮されている場合があります。
HTTP/1.1 201 Created
Content-Type: application/json
{
"@odata.context": "https://graph.microsoft.com/beta/$metadata#microsoft.graph.provisionResponse",
"challenge": "Y2hhbGxlbmdlVmFsdWVFeGFtcGxl",
"deviceId": "2ec25e3b-9243-4f3c-8c83-2e2a9b8a4f1a"
}