次の方法で共有

user: revokeSignInSessions

  • [アーティクル]

名前空間: microsoft.graph

重要

Microsoft Graph の /beta バージョンの API は変更される可能性があります。 実稼働アプリケーションでこれらの API を使用することは、サポートされていません。 v1.0 で API を使用できるかどうかを確認するには、Version セレクターを使用します。

signInSessionsValidFromDateTime ユーザー プロパティを現在の日付時刻にリセットすることで、ユーザーのアプリケーションに対して発行されたすべての更新トークン (およびユーザーのブラウザーのセッション Cookie) を無効にします。 通常、ユーザーがデバイスを紛失または盗難した場合、この操作は (ユーザーまたは管理者によって) 実行されます。 この操作により、デバイスに関係なく、以前に同意したすべてのアプリケーションに再度サインインするようにユーザーに要求することで、デバイス上のアプリケーションを介してorganizationのデータにアクセスできなくなります。

無効な更新トークンを使用して、アプリケーションがこのユーザーの委任されたアクセス トークンを引き換えようとすると、アプリケーションはエラーを受け取ります。 この場合、アプリケーションは承認エンドポイントに要求を行って新しい更新トークンを取得する必要があります。これにより、ユーザーは強制的にサインインします。

注:

revokeSignInSessions を呼び出した後、トークンが取り消されるまでに数分の小さな遅延が発生する可能性があります。

外部ユーザーがホーム テナントを使用してサインインするため、外部ユーザーのサインイン セッションは取り消されません。

この API は、次の国内クラウド展開で使用できます。

グローバル サービス 米国政府機関 L4 米国政府機関 L5 (DOD) 21Vianet が運営する中国
✅ ✅ ✅ ✅

アクセス許可

この API の最小特権としてマークされているアクセス許可またはアクセス許可を選択します。 アプリで必要な場合にのみ、より高い特権のアクセス許可またはアクセス許可を使用します。 委任されたアクセス許可とアプリケーションのアクセス許可の詳細については、「 アクセス許可の種類」を参照してください。 これらのアクセス許可の詳細については、 アクセス許可のリファレンスを参照してください。

アクセス許可の種類 最小特権アクセス許可 特権の高いアクセス許可
委任 (職場または学校のアカウント) User.RevokeSessions.All Directory.ReadWrite.All、User.ReadWrite.All
委任 (個人用 Microsoft アカウント) サポートされていません。 サポートされていません。
アプリケーション User.RevokeSessions.All 注意事項なし。

HTTP 要求

POST /me/revokeSignInSessions
POST /users/{id | userPrincipalName}/revokeSignInSessions

要求ヘッダー

ヘッダー 値
Authorization ベアラー {token}。 必須です。 認証と承認の詳細については、こちらをご覧ください。
Content-Type application/json

要求本文

この操作には要求コンテンツがありません。

応答

成功した場合、このメソッドは 2xx シリーズの応答コードを返します。

例

次の例は、この API を呼び出す方法を示しています。

要求

POST https://graph.microsoft.com/beta/me/revokeSignInSessions

応答

HTTP/1.1 200 OK
Content-type: application/json

{
    "@odata.context": "https://graph.microsoft.com/beta/$metadata#Edm.Boolean",
    "value": true
}