Перечисление назначенийЗапросы

Пространство имен: microsoft.graph

В Microsoft Entra управления правами получите список объектов accessPackageAssignmentRequest. В результирующий список входят все запросы на назначение, текущие и просроченные, к которым вызывающий объект имеет доступ для чтения во всех каталогах и пакетах доступа.

Этот API доступен в следующих национальных облачных развертываниях.

Глобальная служба Правительство США L4 Правительство США L5 (DOD) Китай управляется 21Vianet

Разрешения

Выберите разрешение или разрешения, помеченные как наименее привилегированные для этого API. Используйте более привилегированное разрешение или разрешения только в том случае, если это требуется приложению. Дополнительные сведения о делегированных разрешениях и разрешениях приложений см. в разделе Типы разрешений. Дополнительные сведения об этих разрешениях см. в справочнике по разрешениям.

Тип разрешения Разрешения с наименьшими привилегиями Более высокие привилегированные разрешения
Делегированные (рабочая или учебная учетная запись) EntitlementManagement.Read.All EntitlementManagement.ReadWrite.All
Делегированные (личная учетная запись Майкрософт) Не поддерживается. Не поддерживается.
Приложение EntitlementManagement.Read.All EntitlementManagement.ReadWrite.All

HTTP-запрос

GET /identityGovernance/entitlementManagement/assignmentRequests

Параметры запроса

Этот метод поддерживает $selectпараметры запроса , $expand и $filter OData для настройки ответа. Не все атрибуты accessPackageAssignmentRequest поддерживаются для фильтрации.

Если пользователь или приложение имеет разрешения только в определенном каталоге или каталогах, необходимо включить в запрос фильтр, указывающий пакет доступа, например $expand=accessPackage&$filter=accessPackage/id eq '9bbe5f7d-f1e7-4eb1-a586-38cdf6f8b1ea'.

Примеры сценариев использования параметров запроса

  • Чтобы получить запросы, созданные после определенной даты, включите $filter=createdDateTime gt 2022-04-01T00:00:01Z в запрос.
  • Чтобы получить пакет доступа для каждого запроса, добавьте $expand=accessPackage в запрос.
  • Чтобы получить результирующее назначение, включите $expand=assignment в запрос.
  • Чтобы получить дополнительные сведения о инициаторе запроса, включите $expand=requestor в запрос.

Общие сведения см. в статье Параметры запроса OData.

Заголовки запросов

Имя Описание
Авторизация Bearer {token}. Обязательно. Дополнительные сведения о проверке подлинности и авторизации.

Текст запроса

Не указывайте текст запроса для этого метода.

Отклик

В случае успешного 200 OK выполнения этот метод возвращает код отклика и коллекцию объектов accessPackageAssignmentRequest в теле отклика.

Примеры

Запрос

GET https://graph.microsoft.com/v1.0/identityGovernance/entitlementManagement/assignmentRequests

Отклик

Примечание. Объект отклика, показанный здесь, может быть сокращен для удобочитаемости.

HTTP/1.1 200 OK
Content-Type: application/json

{
  "value": [
    {
      "id": "7999249e-249e-7999-9e24-99799e249979",
      "requestType": "userAdd",
      "state": "delivered",
      "status": "Delivered",
      "createdDateTime": "2019-10-25T22:55:11.623Z",
      "completedDateTime": "2019-10-26T22:55:11.623Z",
      "schedule": {
        "@odata.type": "microsoft.graph.entitlementManagementSchedule"
      }
    }
  ]
}