В Microsoft Entra управления правами вызывающие могут автоматически переоценить и применить объект accessPackageAssignment назначения пользователя для определенного пакета доступа.
Состояние назначения пакета доступа должно быть Delivered для администратора для повторной обработки назначения пользователя. Это действие могут выполнять только администраторы с ролью диспетчера назначения пакетов доступа или выше в Microsoft Entra управлении правами.
Выберите разрешение или разрешения, помеченные как наименее привилегированные для этого API. Используйте более привилегированное разрешение или разрешения только в том случае, если это требуется приложению. Дополнительные сведения о делегированных разрешениях и разрешениях приложений см. в разделе Типы разрешений. Дополнительные сведения об этих разрешениях см. в справочнике по разрешениям.
Тип разрешения
Разрешения с наименьшими привилегиями
Более высокие привилегированные разрешения
Делегированные (рабочая или учебная учетная запись)
EntitlementManagement.ReadWrite.All
Недоступно.
Делегированные (личная учетная запись Майкрософт)
Не поддерживается.
Не поддерживается.
Приложение
EntitlementManagement.ReadWrite.All
Недоступно.
HTTP-запрос
POST /identityGovernance/entitlementManagement/assignments/{id}/reprocess
В случае успешного 202 Accepted выполнения этот метод возвращает код ответа и повторно оценивает и принудительно присваивает пользователю объект accessPackageAssignment , то есть состояние пакета доступа будет изменено на Delivered. Если назначение не существует, этот метод вернет 404 Not Found или, если идентификатор недопустим, этот метод возвращает 400 Bad Request код ответа.
POST https://graph.microsoft.com/v1.0/identityGovernance/entitlementManagement/assignments/d82eb508-acc4-43cc-bcf1-7c1c4a2c073b/reprocess
// Code snippets are only available for the latest version. Current version is 5.x
// To initialize your graphClient, see https://learn.microsoft.com/en-us/graph/sdks/create-client?from=snippets&tabs=csharp
await graphClient.IdentityGovernance.EntitlementManagement.Assignments["{accessPackageAssignment-id}"].Reprocess.PostAsync();
// Code snippets are only available for the latest major version. Current major version is $v1.*
// Dependencies
import (
"context"
msgraphsdk "github.com/microsoftgraph/msgraph-sdk-go"
//other-imports
)
// To initialize your graphClient, see https://learn.microsoft.com/en-us/graph/sdks/create-client?from=snippets&tabs=go
graphClient.IdentityGovernance().EntitlementManagement().Assignments().ByAccessPackageAssignmentId("accessPackageAssignment-id").Reprocess().Post(context.Background(), nil)
// Code snippets are only available for the latest version. Current version is 6.x
GraphServiceClient graphClient = new GraphServiceClient(requestAdapter);
graphClient.identityGovernance().entitlementManagement().assignments().byAccessPackageAssignmentId("{accessPackageAssignment-id}").reprocess().post();
<?php
use Microsoft\Graph\GraphServiceClient;
$graphServiceClient = new GraphServiceClient($tokenRequestContext, $scopes);
$graphServiceClient->identityGovernance()->entitlementManagement()->assignments()->byAccessPackageAssignmentId('accessPackageAssignment-id')->reprocess()->post()->wait();
# Code snippets are only available for the latest version. Current version is 1.x
from msgraph import GraphServiceClient
# To initialize your graph_client, see https://learn.microsoft.com/en-us/graph/sdks/create-client?from=snippets&tabs=python
await graph_client.identity_governance.entitlement_management.assignments.by_access_package_assignment_id('accessPackageAssignment-id').reprocess.post()