Delen via

Microsoft.Graph-gebruikers

Machtigingen

Kies de machtigingen of machtigingen die zijn gemarkeerd als minimale bevoegdheden voor deze API. Gebruik alleen een machtiging met hogere bevoegdheden of machtigingen als uw app dit vereist. Zie Machtigingstypen voor meer informatie over gedelegeerde machtigingen en toepassingsmachtigingen. Zie de naslaginformatie over machtigingen voor meer informatie over deze machtigingen.

Opmerking

Machtigingen voor persoonlijke Microsoft-accounts kunnen niet worden gebruikt voor het implementeren van Microsoft Graph-resources die zijn gedeclareerd in Bicep-bestanden.

Alleen bestaande resources lezen

Kies de machtiging met minimale bevoegdheden uit de volgende tabel om een Microsoft.Graph/users-resource te lezen met behulp van het existing trefwoord.

Machtigingstype Machtigingen met minimale bevoegdheden Machtigingen met hogere bevoegdheden
Gedelegeerd (werk- of schoolaccount) Gebruiker.Lezen User.ReadWrite, User.ReadBasic.All, User.Read.All, User.ReadWrite.All, Directory.Read.All, Directory.ReadWrite.All
Gedelegeerd (persoonlijk Microsoft-account) Gebruiker.Lezen Gebruiker.ReadWrite
Applicatie User.Read.All (Gebruiker.Lees.Alles) Gebruiker.ReadWrite.All, Directory.Read.All, Directory.ReadWrite.All

Resource-indeling

Als u een Microsoft.Graph/gebruikersresource wilt maken, voegt u de volgende Bicep toe aan uw sjabloon.

resource symbolicname 'Microsoft.Graph/users@v1.0' existing = {
  userPrincipalName: 'string'
}

Vastgoedwaarden

gebruikers

Naam Beschrijving Waarde
apiVersion De versie van de resource-API v1.0 (ReadOnly)
zakelijke telefoons De telefoonnummers voor de gebruiker. OPMERKING: Hoewel het een tekenreeksverzameling is, kan slechts één getal worden ingesteld voor deze eigenschap. Alleen-lezen voor gebruikers die zijn gesynchroniseerd vanuit de on-premises directory. tekenreeks[] (ReadOnly)
deletedDateTime Datum en tijd waarop dit object is verwijderd. Altijd null wanneer het object niet is verwijderd. tekenreeks (ReadOnly)
weergaveNaam De naam die wordt weergegeven in het adresboek voor de gebruiker. Deze waarde is meestal de combinatie van de voornaam van de gebruiker, de eerste en de familienaam van de gebruiker. Deze eigenschap is vereist wanneer een gebruiker wordt gemaakt en deze niet kan worden gewist tijdens updates. De maximale lengte is 256 tekens. tekenreeks (ReadOnly)
voornaam De opgegeven naam (voornaam) van de gebruiker. De maximale lengte is 64 tekens. tekenreeks (ReadOnly)
identiteitskaart De unieke id voor een entiteit. Alleen lezen. tekenreeks (ReadOnly)
functietitel De functie van de gebruiker. De maximale lengte is 128 tekens. tekenreeks (ReadOnly)
e-mail Het SMTP-adres voor de gebruiker, bijvoorbeeld jeff@contoso.com. Wijzigingen in deze eigenschap werken de proxyAddresses-verzameling van de gebruiker bij om de waarde op te nemen als EEN SMTP-adres. Deze eigenschap mag geen accenttekens bevatten. OPMERKING: We raden u aan deze eigenschap niet bij te werken voor Azure AD B2C-gebruikersprofielen. Gebruik in plaats daarvan de eigenschap otherMails. tekenreeks (ReadOnly)
mobiele telefoon Het primaire mobiele telefoonnummer voor de gebruiker. Alleen-lezen voor gebruikers die zijn gesynchroniseerd vanuit de on-premises directory. De maximale lengte is 64 tekens. tekenreeks (ReadOnly)
kantoorLocatie De kantoorlocatie van de gebruiker. tekenreeks (ReadOnly)
voorkeurstaal De voorkeurstaal voor de gebruiker. De voorkeurstaalindeling is gebaseerd op RFC 4646. De naam is een combinatie van een ISO 639-cultuurcode met twee letters die aan de taal is gekoppeld en een ISO 3166-subcultuurcode met twee letters die is gekoppeld aan het land of de regio. Voorbeeld: 'en-US' of 'es-ES'. tekenreeks (ReadOnly)
achternaam De achternaam van de gebruiker (familienaam of achternaam). De maximale lengte is 64 tekens. tekenreeks (ReadOnly)
soort Het brontype 'Microsoft.Graph/users' (alleen-lezen)
gebruikersPrincipaalNaam De UPN (User Principal Name) van de gebruiker. De UPN is een aanmeldingsnaam in internetstijl voor de gebruiker op basis van de internetstandaard RFC 822. Deze waarde moet standaard worden toegewezen aan de e-mailnaam van de gebruiker. De algemene indeling is alias@domain, waarbij het domein aanwezig moet zijn in de verzameling geverifieerde domeinen van de tenant. Deze eigenschap is vereist wanneer een gebruiker wordt gemaakt. De geverifieerde domeinen voor de tenant kunnen worden geopend vanuit de eigenschap verifiedDomains van de organisatie. OPMERKING: deze eigenschap mag geen accenttekens bevatten. Alleen de volgende tekens zijn toegestaan A - Z, a - z, 0 - 9, '. - _ ! # ^ ~. Zie het gebruikersnaambeleid voor de volledige lijst met toegestane tekens. tekenreeks (vereist)

Verwante inhoud