Поделиться через


deploymentAudience: updateAudience

Пространство имен: microsoft.graph.windowsUpdates

Важно!

API версии /beta в Microsoft Graph могут быть изменены. Использование этих API в производственных приложениях не поддерживается. Чтобы определить, доступен ли API в версии 1.0, используйте селектор версий.

Обновление связей членов и исключенийdeploymentAudience.

Добавление azureADDevice в коллекции членов или исключений аудитории развертывания автоматически создает объект Microsoft Entra устройства, если он еще не существует.

Если один и тот же updatableAsset включается в коллекции исключений и членовdeploymentAudience, развертывание не применяется к этому ресурсу.

Если все объекты updatableAsset относятся к одному типу, можно также использовать метод updateAudienceById для обновления deploymentAudience.

Примечание.

Этот API имеет известную проблему, связанную с развертываниями, созданными с помощью Intune.

Этот API доступен в следующих национальных облачных развертываниях.

Глобальная служба Правительство США L4 Правительство США L5 (DOD) Китай управляется 21Vianet

Разрешения

Выберите разрешение или разрешения, помеченные как наименее привилегированные для этого API. Используйте более привилегированное разрешение или разрешения только в том случае, если это требуется приложению. Дополнительные сведения о делегированных разрешениях и разрешениях приложений см. в разделе Типы разрешений. Дополнительные сведения об этих разрешениях см. в справочнике по разрешениям.

Тип разрешения Разрешения с наименьшими привилегиями Более высокие привилегированные разрешения
Делегированные (рабочая или учебная учетная запись) WindowsUpdates.ReadWrite.All Недоступно.
Делегированные (личная учетная запись Майкрософт) Не поддерживается. Не поддерживается.
Приложение WindowsUpdates.ReadWrite.All Недоступно.

Важно!

В делегированных сценариях с рабочими или учебными учетными записями вошедшего пользователя должен быть владельцем или членом группы либо ему должна быть назначена поддерживаемая роль Microsoft Entra или пользовательская роль с разрешением поддерживаемой роли. Intune администратор или администратор развертывания клиентский компонент Центра обновления Windows являются наименее привилегированными ролями, поддерживаемыми для этой операции.

HTTP-запрос

POST /admin/windows/updates/deploymentAudiences/{deploymentAudienceId}/updateAudience

Заголовки запросов

Имя Описание
Авторизация Bearer {token}. Обязательно. Дополнительные сведения о проверке подлинности и авторизации.
Content-Type application/json. Обязательно.

Текст запроса

В тело запроса добавьте параметры в формате JSON.

В следующей таблице указаны параметры, которые можно использовать с этим действием.

Параметр Тип Описание
addMembers коллекция microsoft.graph.windowsUpdates.updatableAsset Список ресурсов updatableAsset , добавляемых в качестве участников аудитории развертывания.
removeMembers коллекция microsoft.graph.windowsUpdates.updatableAsset Список обновляемых ресурсов, удаляемых в качестве участников аудитории развертывания.
addExclusions коллекция microsoft.graph.windowsUpdates.updatableAsset Список обновляемых ресурсов, добавляемых в качестве исключений из аудитории развертывания.
removeExclusions коллекция microsoft.graph.windowsUpdates.updatableAsset Список обновляемых ресурсов, удаляемых в качестве исключений из аудитории развертывания.

Отклик

В случае успешного выполнения это действие возвращает код отклика 202 Accepted. Он не возвращает ничего в теле ответа.

Примеры

Запрос

POST https://graph.microsoft.com/beta/admin/windows/updates/deploymentAudiences/2d477566-6976-4c2d-97eb-d2acd1c2864e/updateAudience
Content-Type: application/json

{
  "addMembers": [
    {
      "@odata.type": "#microsoft.graph.windowsUpdates.azureADDevice",
      "id": "String (identifier)"
    }
  ],
}

Отклик

HTTP/1.1 202 Accepted