删除目录角色成员
命名空间:microsoft.graph
重要
Microsoft Graph /beta
版本下的 API 可能会发生更改。 不支持在生产应用程序中使用这些 API。 若要确定 API 是否在 v1.0 中可用,请使用 版本 选择器。
从 directoryRole 中删除成员。
可以将 directoryRole 的对象 ID 和模板 ID 用于此 API。 内置角色的模板 ID 是不可变的,可以在Microsoft Entra 管理中心上的角色说明中看到。 有关详细信息,请参阅 角色模板 ID。
此 API 可用于以下国家级云部署。
全局服务 | 美国政府 L4 | 美国政府 L5 (DOD) | 由世纪互联运营的中国 |
---|---|---|---|
✅ | ✅ | ✅ | ✅ |
权限
为此 API 选择标记为最低特权的权限。 只有在应用需要它时,才使用更高的特权权限。 有关委派权限和应用程序权限的详细信息,请参阅权限类型。 要了解有关这些权限的详细信息,请参阅 权限参考。
权限类型 | 最低特权权限 | 更高特权权限 |
---|---|---|
委派(工作或学校帐户) | RoleManagement.ReadWrite.Directory | 不可用。 |
委派(个人 Microsoft 帐户) | 不支持。 | 不支持。 |
应用程序 | RoleManagement.ReadWrite.Directory | 不可用。 |
对于委托方案,调用用户至少需要特权角色管理员Microsoft Entra角色。
HTTP 请求
可以使用目录角色 ID 或 roleTemplateId 来寻址目录角色。
DELETE /directoryRoles/{role-id}/members/{id}/$ref
DELETE /directoryRoles(roleTemplateId='{roleTemplateId}')/members/{id}/$ref
警告
如果未/$ref
追加到请求,并且调用应用有权管理成员对象,则对象也将从Microsoft Entra ID中删除;否则将403 Forbidden
返回错误。 可以通过 还原已删除的项 API 还原特定对象。
请求头
名称 | 说明 |
---|---|
Authorization | 持有者 {token}。 必填。 详细了解 身份验证和授权。 |
请求正文
请勿提供此方法的请求正文。
响应
如果成功,此方法返回 204 No Content
响应代码。 它不会在响应正文中返回任何内容。
示例
示例 1:使用 role objectId 删除目录角色成员
请求
在此示例中,将 替换为目录角色的 id 值,并将 bb165b45-151c-4cf6-9911-cd7188912848
替换为f8e85ed8-f66f-4058-b170-3efae8b9c6e5
要从目录角色中取消分配的用户或目录对象的 ID 值。
DELETE https://graph.microsoft.com/beta/directoryRoles/f8e85ed8-f66f-4058-b170-3efae8b9c6e5/members/bb165b45-151c-4cf6-9911-cd7188912848/$ref
响应
HTTP/1.1 204 No Content
示例 2:使用 roleTemplateId 删除目录角色成员
请求
以下示例显示了一个请求。 将 替换为 roleTemplateId 的值,将 bb165b45-151c-4cf6-9911-cd7188912848
替换为9f06204d-73c1-4d4c-880a-6edb90606fd8
目录对象的用户的 ID 值。
DELETE https://graph.microsoft.com/beta/directoryRoles(roleTemplateId='9f06204d-73c1-4d4c-880a-6edb90606fd85')/members/bb165b45-151c-4cf6-9911-cd7188912848/$ref
响应
HTTP/1.1 204 No Content
反馈
https://aka.ms/ContentUserFeedback。
即将发布:在整个 2024 年,我们将逐步淘汰作为内容反馈机制的“GitHub 问题”,并将其取代为新的反馈系统。 有关详细信息,请参阅:提交和查看相关反馈