Share via

Вывод списка объектов scopedMembers для роли каталога

  • Статья

Пространство имен: microsoft.graph

Важно!

API версии /beta в Microsoft Graph могут быть изменены. Использование этих API в производственных приложениях не поддерживается. Чтобы определить, доступен ли API в версии 1.0, используйте селектор версий.

Получите список объектов scopedRoleMembership для роли каталога.

Этот API доступен в следующих национальных облачных развертываниях.

Глобальная служба Правительство США L4 Правительство США L5 (DOD) Китай управляется 21Vianet
✅ ✅ ✅ ✅

Разрешения

Выберите разрешение или разрешения, помеченные как наименее привилегированные для этого API. Используйте более привилегированное разрешение или разрешения только в том случае, если это требуется приложению. Дополнительные сведения о делегированных разрешениях и разрешениях приложений см. в разделе Типы разрешений. Дополнительные сведения об этих разрешениях см. в справочнике по разрешениям.

Тип разрешения Разрешения с наименьшими привилегиями Более высокие привилегированные разрешения
Делегированные (рабочая или учебная учетная запись) RoleManagement.Read.Directory Directory.Read.All, Directory.ReadWrite.All, RoleManagement.ReadWrite.Directory
Делегированные (личная учетная запись Майкрософт) Не поддерживается. Не поддерживается.
Приложение RoleManagement.Read.Directory Directory.Read.All, Directory.ReadWrite.All, RoleManagement.ReadWrite.Directory

В делегированных сценариях вызывающий пользователь должен быть участником или иметь по крайней мере одну из следующих Microsoft Entra ролей:

  • Администратор пользователей
  • Администратор службы поддержки
  • Администратор поддержки служб
  • Администратор выставления счетов
  • Пользователь
  • Администратор почтового ящика
  • Читатели каталогов
  • Запись каталогов
  • Администратор приложений
  • Читатель сведений о безопасности
  • Администратор безопасности
  • Администратор привилегированных ролей
  • Администратор облачных приложений
  • Утверждающий доступ к lockBox клиента
  • Администратор Dynamics 365
  • Администратор Power BI
  • Администратор Information Protection Azure
  • Администратор Аналитика компьютеров
  • Администратор лицензий
  • Администратор компьютеров, управляемых Корпорацией Майкрософт
  • Администратор проверки подлинности
  • Привилегированный администратор проверки подлинности
  • Администратор связи Teams
  • Инженер службы поддержки связи Teams
  • Специалист службы поддержки связи Teams
  • Администратор Teams
  • Администратор Insights
  • Администратор данных соответствия требованиям
  • Оператор безопасности
  • Администратор Kaizala
  • Глобальный читатель
  • Пользователь корпоративного центра лицензирования
  • Пользователь центра обслуживания корпоративного лицензирования
  • Администратор современной коммерции
  • пользователь Microsoft Store для бизнеса
  • Рецензент каталога

HTTP-запрос

Вы можете обратиться к роли каталога, используя ее идентификатор или roleTemplateId.

GET /directoryroles/{role-id}/scopedMembers
GET /directoryRoles(roleTemplateId='{roleTemplateId}')/scopedMembers

Необязательные параметры запросов

Этот метод поддерживает параметры запросов OData для настройки отклика.

Заголовки запросов

Имя Описание
Авторизация Bearer {token}. Обязательно. Дополнительные сведения о проверке подлинности и авторизации.

Текст запроса

Не указывайте текст запроса для этого метода.

Отклик

В случае успешного 200 OK выполнения этот метод возвращает код отклика и коллекцию объектов scopedRoleMembership в теле отклика .

Примеры

Пример 1. Получение элементов роли каталога с областью действия с помощью идентификатора роли роли

Запрос

В следующем примере показан запрос на идентификатор41d12a2f-caa8-4e3e-ba14-05e5102ce085 роли каталога.

GET https://graph.microsoft.com/beta/directoryRoles/41d12a2f-caa8-4e3e-ba14-05e5102ce085/scopedMembers

Отклик

Ниже показан пример отклика.

Примечание. Объект отклика, показанный здесь, может быть сокращен для удобочитаемости.

HTTP/1.1 200 OK
Content-type: application/json

{
    "@odata.context": "https://graph.microsoft.com/beta/$metadata#scopedRoleMemberships",
    "value": [
        {
            "id": "LyrRQajKPk66FAXlECzghXFuYtw3SOtAvkq8KdiKEXiTwZeOU-r8RIHrq2vQ4F1wU",
            "roleId": "41d12a2f-caa8-4e3e-ba14-05e5102ce085",
            "administrativeUnitId": "dc626e71-4837-40eb-be4a-bc29d88a1178",
            "roleMemberInfo": {
                "id": "8e97c193-ea53-44fc-81eb-ab6bd0e05d70",
                "displayName": "Adele Vance"
            }
        }
    ]
}

Пример 2. Получение элементов роли каталога с областью действия с помощью roleTemplateId

Запрос

В следующем примере показан запрос роли каталога с roleTemplateIdfdd7a751-b60b-444a-984c-02652fe8fa1c.

GET https://graph.microsoft.com/beta/directoryRoles(roleTemplateId='fdd7a751-b60b-444a-984c-02652fe8fa1c')/scopedMembers

Отклик

Ниже показан пример отклика.

Примечание. Объект отклика, показанный здесь, может быть сокращен для удобочитаемости.

HTTP/1.1 200 OK
Content-type: application/json

{
    "@odata.context": "https://graph.microsoft.com/beta/$metadata#scopedRoleMemberships",
    "value": [
        {
            "id": "LyrRQajKPk66FAXlECzghXFuYtw3SOtAvkq8KdiKEXiTwZeOU-r8RIHrq2vQ4F1wU",
            "roleId": "41d12a2f-caa8-4e3e-ba14-05e5102ce085",
            "administrativeUnitId": "dc626e71-4837-40eb-be4a-bc29d88a1178",
            "roleMemberInfo": {
                "id": "8e97c193-ea53-44fc-81eb-ab6bd0e05d70",
                "displayName": "Adele Vance"
            }
        }
    ]
}