scopedRoleMembership 资源类型

命名空间:microsoft.graph

重要

Microsoft Graph /beta 版本下的 API 可能会发生更改。 不支持在生产应用程序中使用这些 API。 若要确定 API 是否在 v1.0 中可用,请使用 版本 选择器。

作用域角色成员身份描述用户对进一步限定为管理单元的目录角色的成员身份。 这提供了一种机制,允许租户范围的公司管理员将管理权限委托给用户,以管理组织子集中的用户和组, (管理单元定义子集) 。

方法

不支持直接查询此资源。 有关如何查询作用域内角色成员身份以及添加和删除作用域内角色成员身份的信息,请参阅 的管理单元 一文。

属性

属性 类型 说明
administrativeUnitId string 目录角色作用域为的管理单元的唯一标识符
ID string 作用域角色成员身份的唯一标识符。 此为只读属性。
roleId string 成员所属的目录角色的唯一标识符。
roleMemberInfo identity 角色成员标识信息。 表示属于此作用域角色的成员的用户。

关系

JSON 表示形式

以下 JSON 表示形式显示了资源类型。

{
  "administrativeUnitId": "string",
  "id": "string (identifier)",
  "roleId": "string",
  "roleMemberInfo": {"@odata.type": "microsoft.graph.identity"}
}