Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Пространство имен: microsoft.graph
Создавайте, обновляйте или удаляйте приложения без необходимости чтения всей коллекции ресурсов. Дополнительные сведения см . в разделе Использование разностного запроса для отслеживания изменений в данных Microsoft Graph .
Этот API доступен в следующих национальных облачных развертываниях.
| Глобальная служба | Правительство США L4 | Правительство США L5 (DOD) | Китай управляется 21Vianet |
|---|---|---|---|
| ✅ | ✅ | ✅ | ✅ |
Разрешения
Выберите разрешение или разрешения, помеченные как наименее привилегированные для этого API. Используйте более привилегированное разрешение или разрешения только в том случае, если это требуется приложению. Дополнительные сведения о делегированных разрешениях и разрешениях приложений см. в разделе Типы разрешений. Дополнительные сведения об этих разрешениях см. в справочнике по разрешениям.
| Тип разрешения | Разрешения с наименьшими привилегиями | Более высокие привилегированные разрешения |
|---|---|---|
| Делегированные (рабочая или учебная учетная запись) | Directory.Read.All | Application.Read.All, Application.ReadWrite.All, Directory.ReadWrite.All |
| Делегированные (личная учетная запись Майкрософт) | Не поддерживается. | Не поддерживается. |
| Приложение | Application.ReadWrite.OwnedBy | Application.Read.All, Application.ReadWrite.All, Directory.Read.All, Directory.ReadWrite.All |
Важно!
Для делегированного доступа с использованием рабочих или учебных учетных записей, в которых пользователь, выполнив вход, работает с другим пользователем, ему должна быть назначена поддерживаемая Microsoft Entra роль или настраиваемая роль, которая предоставляет разрешения, необходимые для этой операции. Эта операция поддерживает следующие встроенные роли, которые предоставляют только минимальные необходимые привилегии:
- Неадминистратор или гостевой пользователь с разрешениями пользователя по умолчанию
- Разработчик приложений — чтение свойств приложения, владеющего им
- Средства чтения каталогов — чтение стандартных свойств
- Глобальный администратор безопасного доступа — чтение стандартных свойств
- Глобальный читатель
- Запись каталогов
- Администратор гибридных удостоверений
- Администратор безопасности
- Администратор облачных приложений
- Администратор приложений
HTTP-запрос
Чтобы начать отслеживание изменений, необходимо выполнить запрос, включающий функцию delta в ресурсе приложения .
GET /applications/delta
Параметры запроса
При отслеживании изменений выполняется цикл из одного или нескольких вызовов разностных функций. Если вы используете параметры запроса, отличные от $deltatoken и $skiptoken, их необходимо указать в начальном запросе delta. Microsoft Graph автоматически кодирует указанные параметры в маркере, входящем в состав URL-адреса @odata.nextLink или @odata.deltaLink, включенного в отклик.
Все параметры запроса необходимо указать только один раз.
В последующих запросах скопируйте и примените @odata.nextLink URL-адрес или @odata.deltaLink из предыдущего ответа. Этот URL-адрес уже включает закодированные параметры.
| Параметр запроса | Тип | Описание |
|---|---|---|
| $deltatoken | string |
Маркер состояния, возвращенный в @odata.deltaLink URL-адресе предыдущего вызова разностной функции для той же коллекции ресурсов, что указывает на завершение этого цикла отслеживания изменений. Сохраните URL-адрес @odata.deltaLink с этим токеном и примените его в первом запросе следующего цикла отслеживания изменений для этой коллекции. |
| $skiptoken | string |
Маркер состояния, возвращаемый в @odata.nextLink URL-адресе предыдущего вызова разностной функции, указывающий, что в той же коллекции ресурсов необходимо отслеживать дальнейшие изменения. |
Необязательные параметры запросов
Этот метод поддерживает параметры запросов OData для настройки ответа.
- Вы можете использовать параметр запроса
$selectтак же, как в любом другом запросе GET, чтобы задать только те свойства, которые необходимы для эффективной работы. Свойство id возвращается всегда. - Имеется ограниченная поддержка параметра
$filter:- Единственное поддерживаемое
$filterвыражение — отслеживание изменений для конкретных ресурсов по их идентификатору:$filter=id+eq+{value}или$filter=id+eq+{value1}+or+id+eq+{value2}. Число идентификаторов, которые можно указать, ограничено максимальной длиной URL-адреса.
- Единственное поддерживаемое
Заголовки запросов
| Имя | Описание |
|---|---|
| Авторизация | Bearer {token}. Обязательно. Дополнительные сведения о проверке подлинности и авторизации. |
Текст запроса
Не указывайте текст запроса для этого метода.
Отклик
В случае успешного выполнения этот метод возвращает код отклика 200 OK и объект коллекции приложения в тексте отклика. Отклик также содержит URL-адрес @odata.nextLink или @odata.deltaLink.
- Если возвращается URL-адрес
@odata.nextLink, это означает, что во время сеанса получены не все страницы данных. Приложение продолжает отправлять запросы, используя URL-адрес@odata.nextLink, пока в отклик не будет включен URL-адрес@odata.deltaLink. - Если возвращается URL-адрес
@odata.deltaLink, это означает, что больше нет данных о текущем состоянии ресурса. Сохраните@odata.deltaLinkи используйте URL-адрес, чтобы узнать об изменениях в ресурсе в будущем.
Дополнительные сведения см. в разделе Использование разностного запроса. Примеры запросов см. в разделе Получение добавочных изменений для пользователей.
Пример
Запрос
GET https://graph.microsoft.com/v1.0/applications/delta
Отклик
Примечание. Объект отклика, показанный здесь, может быть сокращен для удобочитаемости.
HTTP/1.1 200 OK
Content-type: application/json
{
"@odata.context":"https://graph.microsoft.com/v1.0/$metadata#applications",
"@odata.nextLink":"https://graph.microsoft.com/v1.0/applications/delta?$skiptoken=pqwSUjGYvb3jQpbwVAwEL7yuI3dU1LecfkkfLPtnIjsXoYQp_dpA3cNJWc",
"value": [
{
"api": {
"acceptedAccessTokenVersion": 1,
"publishedPermissionScopes": [
{
"adminConsentDescription": "adminConsentDescription-value",
"adminConsentDisplayName": "adminConsentDisplayName-value",
"id": "id-value",
"isEnabled": true,
"type": "type-value",
"userConsentDescription": "userConsentDescription-value",
"userConsentDisplayName": "userConsentDisplayName-value",
"value": "value-value"
}
]
},
"allowPublicClient": true,
"applicationAliases": [
"applicationAliases-value"
],
"createdDateTime": "datetime-value",
"installedClients": {
"redirectUrls": [
"redirectUrls-value"
]
}
}
]
}