Freigeben über

Aktualisieren von inheritablePermission

Namespace: microsoft.graph

Wichtig

Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.

Aktualisieren Sie die Eigenschaften eines inheritablePermission-Objekts für eine Agentidentitätsblaupause. Wenn Sie zu einem restriktiveren Vererbungsmuster wechseln, z. B. von allAllowedScopes zu enumeratedScopes oder noScopes, benötigen Alle Agent-Identitäten, die Zugriff erfordern, eine neue Zustimmung, um die neu eingeschränkten Bereiche zu erhalten.

Berechtigungen

Wählen Sie die Berechtigungen aus, die für diese API als am wenigsten privilegiert markiert sind. Verwenden Sie eine höhere Berechtigung oder Berechtigungen nur, wenn Ihre App dies erfordert. Ausführliche Informationen zu delegierten Berechtigungen und Anwendungsberechtigungen finden Sie unter Berechtigungstypen. Weitere Informationen zu diesen Berechtigungen finden Sie in der Berechtigungsreferenz.

Berechtigungstyp Berechtigung mit den geringsten Rechten Berechtigungen mit höheren Berechtigungen
Delegiert (Geschäfts-, Schul- oder Unikonto) AgentIdentityBlueprint.ReadWrite.All Directory.ReadWrite.All
Delegiert (persönliches Microsoft-Konto) Nicht unterstützt Nicht unterstützt
Application AgentIdentityBlueprint.ReadWrite.All Directory.ReadWrite.All

Wichtig

Bei Verwendung delegierter Berechtigungen muss dem authentifizierten Benutzer eine unterstützte Microsoft Entra Rolle oder eine benutzerdefinierte Rolle mit einer unterstützten Rollenberechtigung zugewiesen werden. Die folgenden Rollen mit den geringsten Berechtigungen werden für diesen Vorgang unterstützt.

  • Agent-ID-Administrator.
  • Agent-ID-Entwickler: Erstellen von Agent-Identitätsblaupausen. Dem Prinzipal mit dieser Rolle wird der Besitz der Blaupause zugewiesen, die er erstellt, und er kann Schreibvorgänge für diese Blaupause ausführen.

HTTP-Anforderung

PATCH /applications/{id}/microsoft.graph.agentIdentityBlueprint/inheritablePermissions/{resourceAppId}

Anforderungsheader

Name Beschreibung
Authorization Bearer {token}. Erforderlich. Erfahren Sie mehr über Authentifizierung und Autorisierung.
Content-Type application/json. Erforderlich.

Anforderungstext

Geben Sie im Anforderungstext nur die Werte für zu aktualisierende Eigenschaften an. Vorhandene Eigenschaften, die nicht im Anforderungstext enthalten sind, behalten ihre vorherigen Werte bei oder werden basierend auf Änderungen an anderen Eigenschaftswerten neu berechnet.

In der folgenden Tabelle sind die Eigenschaften angegeben, die aktualisiert werden können.

Eigenschaft Typ Beschreibung
inheritableScopes inheritableScopes Vererbungsmuster, das auf delegierte Berechtigungsbereiche für die Blaupause für die Agent-Identität angewendet wird. Erforderlich.

Antwort

Bei erfolgreicher Ausführung gibt die Methode einen 200 OK Antwortcode und ein aktualisiertes inheritablePermission-Objekt im Antworttext zurück.

Beispiele

Beispiel 1: Aktualisieren von inheritablePermission zur Verwendung des Musters allAllowedScopes

In diesem Beispiel wird eine vorhandene inheritablePermission aktualisiert, um das Vererbungsmuster allAllowedScopes zu verwenden, sodass alle delegierten Berechtigungsbereiche aus der Ressourcenanwendung von Agentidentitäten vererbt werden können.

Anforderung

Das folgende Beispiel zeigt eine Anfrage.

PATCH https://graph.microsoft.com/beta/applications/bc057821-f236-49d6-9f2c-1ebf43e9437a/microsoft.graph.agentIdentityBlueprint/inheritablePermissions/00000003-0000-0ff1-ce00-000000000000
Content-Type: application/json

{
  "inheritableScopes": {
    "@odata.type": "microsoft.graph.allAllowedScopes"
  }
}

Antwort

Das folgende Beispiel zeigt die Antwort.

HTTP/1.1 204 No Content

Beispiel 2: Aktualisieren von inheritablePermission zur Verwendung des Musters "enumeratedScopes"

In diesem Beispiel wird eine vorhandene inheritablePermission aktualisiert, um das Vererbungsmuster enumeratedScopes zu verwenden, sodass nur die angegebenen delegierten Berechtigungsbereiche aus der Ressourcenanwendung von Agentidentitäten vererbt werden können.

Anforderung

Das folgende Beispiel zeigt eine Anfrage.

PATCH https://graph.microsoft.com/beta/applications/bc057821-f236-49d6-9f2c-1ebf43e9437a/microsoft.graph.agentIdentityBlueprint/inheritablePermissions/00000003-0000-0000-c000-000000000000
Content-Type: application/json

{
  "inheritableScopes": {
    "@odata.type": "microsoft.graph.enumeratedScopes",
    "scopes": [
      "User.Read",
      "Mail.Read"
    ]
  }
}

Antwort

Das folgende Beispiel zeigt die Antwort.

HTTP/1.1 204 No Content

Beispiel 3: Aktualisieren von inheritablePermission für die Verwendung des NoScopes-Musters

In diesem Beispiel wird eine vorhandene inheritablePermission aktualisiert, um das NoScopes-Vererbungsmuster zu verwenden, wodurch verhindert wird, dass delegierte Berechtigungsbereiche aus der Ressourcenanwendung von Agentidentitäten vererbt werden können.

Anforderung

Das folgende Beispiel zeigt eine Anfrage.

PATCH https://graph.microsoft.com/beta/applications/bc057821-f236-49d6-9f2c-1ebf43e9437a/microsoft.graph.agentIdentityBlueprint/inheritablePermissions/00000003-0000-0000-c000-000000000000
Content-Type: application/json

{
  "inheritableScopes": {
    "@odata.type": "microsoft.graph.noScopes"
  }
}

Antwort

Das folgende Beispiel zeigt die Antwort.

HTTP/1.1 204 No Content
  • Last updated on