名前空間: microsoft.graph.networkaccess
重要
Microsoft Graph の /beta バージョンの API は変更される可能性があります。 実稼働アプリケーションでこれらの API を使用することは、サポートされていません。 v1.0 で API を使用できるかどうかを確認するには、Version セレクターを使用します。
cloudFirewallRule オブジェクトのプロパティとリレーションシップを読み取ります。
アクセス許可
この API の最小特権としてマークされているアクセス許可またはアクセス許可を選択します。 アプリで必要な場合にのみ、より高い特権のアクセス許可またはアクセス許可を使用します。 委任されたアクセス許可とアプリケーションのアクセス許可の詳細については、「アクセス許可の種類」を参照してください。 これらのアクセス許可の詳細については、「アクセス許可のリファレンス」を参照してください。
| アクセス許可の種類 | 最小特権アクセス許可 | より高い特権のアクセス許可 |
|---|---|---|
| 委任 (職場または学校のアカウント) | NetworkAccess.Read.All | NetworkAccess.ReadWrite.All |
| 委任 (個人用 Microsoft アカウント) | サポートされていません。 | サポートされていません。 |
| アプリケーション | NetworkAccess.Read.All | NetworkAccess.ReadWrite.All |
重要
職場または学校アカウントを使用した委任されたシナリオでは、サインインしているユーザーに、サポートされているMicrosoft Entraロールまたはサポートされているロールのアクセス許可を持つカスタム ロールを割り当てる必要があります。 この操作では、次の最小特権ロールがサポートされています。
- グローバル閲覧者
- グローバル セキュリティで保護されたアクセス ログ リーダー
- グローバル セキュリティで保護されたアクセス管理者
- セキュリティ管理者
HTTP 要求
GET /networkAccess/cloudFirewallPolicies/{cloudFirewallPolicyId}/policyRules/{cloudFirewallRuleId}
オプションのクエリ パラメーター
このメソッドは、応答のカスタマイズに役立つ OData クエリ パラメーターの $select と $expand をサポートします。 一般的な情報については、「OData クエリ パラメーター」を参照してください。
要求ヘッダー
| 名前 | 説明 |
|---|---|
| Authorization | ベアラー {token}。 必須です。 認証と認可についての詳細をご覧ください。 |
要求本文
このメソッドには、要求本文を指定しません。
応答
成功した場合、このメソッドは応答コードを 200 OK し、応答本文に cloudFirewallRule オブジェクトを返します。
例
要求
次の例は要求を示しています。
GET https://graph.microsoft.com/beta/networkAccess/cloudFirewallPolicies/80b58b7d-572f-4457-8944-c804fcf3b694/policyRules/406ebb24-e229-4011-8240-e11bbaa4f49d
応答
次の例は応答を示しています。
注: ここに示す応答オブジェクトは、読みやすさのために短縮されている場合があります。
HTTP/1.1 200 OK
Content-Type: application/json
{
"@odata.type": "#microsoft.graph.networkaccess.cloudFirewallRule",
"id": "406ebb24-e229-4011-8240-e11bbaa4f49d",
"name": "Block outbound to risky destinations",
"description": "Block traffic to specific IPs",
"priority": 100,
"action": "block",
"settings": {
"status": "enabled"
},
"matchingConditions": {
"sources": {
"addresses": [
{
"@odata.type": "#microsoft.graph.networkaccess.cloudFirewallSourceIpAddress",
"values": ["192.168.1.1", "192.168.0.0/16", "172.16.0.0-172.16.255.255"]
}
],
"ports": ["80", "443", "445-447"]
},
"destinations": {
"addresses": [
{
"@odata.type": "#microsoft.graph.networkaccess.cloudFirewallDestinationIpAddress",
"values": ["10.0.0.1"]
}
],
"ports": ["80", "443", "445-447"],
"protocols": "udp"
}
}
}