Compartir a través de


Obtener policyDeletableItem

Espacio de nombres: microsoft.graph

Importante

Las API de la versión /beta de Microsoft Graph están sujetas a cambios. No se admite el uso de estas API en aplicaciones de producción. Para determinar si una API está disponible en la versión 1.0, use el selector de Versión.

Lea las propiedades y relaciones de un objeto policyDeletableItem , que podría ser uno de los siguientes tipos de directiva eliminados:

Esta API está disponible en las siguientes implementaciones nacionales de nube.

Servicio global Gobierno de EE. UU. L4 Us Government L5 (DOD) China operada por 21Vianet

Permissions

Elija el permiso o los permisos marcados como con privilegios mínimos para esta API. Use un permiso o permisos con privilegios superiores solo si la aplicación lo requiere. Para obtener más información sobre los permisos delegados y de aplicación, consulte Tipos de permisos. Para obtener más información sobre estos permisos, consulte la referencia de permisos.

Permisos para recuperar objetos de directiva de acceso entre inquilinos

Tipo de permiso Permiso con privilegios mínimos Permisos con privilegios más altos
Delegado (cuenta profesional o educativa) No admitida. No admitida.
Delegado (cuenta personal de Microsoft) No admitida. No admitida.
Aplicación No admitida. No admitida.

Importante

En escenarios delegados con cuentas profesionales o educativas en las que el usuario que ha iniciado sesión actúa sobre otro usuario, se le debe asignar un rol de Microsoft Entra compatible o un rol personalizado con un permiso de rol admitido. Se admiten los siguientes roles con privilegios mínimos para esta operación.

  • Lector de seguridad: leer propiedades básicas
  • Lector global: leer propiedades básicas
  • Administrador de acceso seguro global: leer propiedades básicas excepto la configuración de sincronización de identidades
  • Administrador de Teams: leer propiedades básicas excepto la configuración de sincronización de identidades
  • Administrador de seguridad

Permisos para recuperar objetos de directiva de acceso condicional

Tipo de permiso Permisos con privilegios mínimos Permisos con privilegios más altos
Delegado (cuenta profesional o educativa) Policy.Read.All No disponible.
Delegado (cuenta personal de Microsoft) No admitida. No admitida.
Aplicación Policy.Read.All No disponible.

Importante

En escenarios delegados con cuentas profesionales o educativas en las que el usuario que ha iniciado sesión actúa en otro usuario, se le debe asignar uno de los siguientes roles de Microsoft Entra admitidos:

  • Administrador de acceso seguro global: leer las propiedades estándar
  • Lector de seguridad: leer propiedades estándar
  • Administrador de seguridad: leer las propiedades estándar
  • Lector global
  • Administrador de acceso condicional

Solicitud HTTP

Obtenga un objeto crossTenantAccessPolicyConfigurationPartner eliminado:

GET /policies/deletedItems/crossTenantPartners/{id}

Obtenga un objeto crossTenantIdentitySyncPolicyPartner eliminado:

GET /policies/deletedItems/crossTenantSyncPolicyPartners/{id}

Obtenga un objeto conditionalAccessPolicy eliminado:

GET /identity/conditionalAccess/deletedItems/policies/{id}

Obtenga un objeto namedLocation eliminado:

GET /identity/conditionalAccess/deletedItems/namedLocations/{id}

Parámetros de consulta opcionales

Este método no admite parámetros de consulta de OData para ayudar a personalizar la respuesta. Para obtener información general, vea Parámetros de consulta OData.

Encabezados de solicitud

Nombre Descripción
Authorization {token} de portador. Obligatorio. Obtenga más información sobre la autenticación y la autorización.

Cuerpo de la solicitud

No proporcione un cuerpo de solicitud para este método.

Respuesta

Si se ejecuta correctamente, este método devuelve un 200 OK código de respuesta y un objeto policyDeletableItem en el cuerpo de la respuesta. La @odata.context propiedad del cuerpo de la solicitud indica qué tipo de directiva se devuelve.

Ejemplos

Ejemplo 1: Recuperar un objeto crossTenantAccessPolicyConfigurationPartner eliminado

Solicitud

En el ejemplo siguiente se muestra una solicitud para un crossTenantAccessPolicyConfigurationPartner.

GET https://graph.microsoft.com/beta/policies/deletedItems/crossTenantPartners/01d0e717-bc90-46ba-94a9-71b4a811fddb

Respuesta

En el ejemplo siguiente se muestra la respuesta.

Nota: Se puede acortar el objeto de respuesta que se muestra aquí para mejorar la legibilidad.

HTTP/1.1 200 OK
Content-Type: application/json

{
  "@odata.context": "https://graph.microsoft-ppe.com/testppebetadeleteapis/$metadata#policies/deletedItems/crossTenantPartners/$entity",
  "tenantId": "01d0e717-bc90-46ba-94a9-71b4a811fddb",
  "deletedDateTime": "2025-06-18T22:58:04Z",
  "displayName": null,
  "isServiceProvider": null,
  "isInMultiTenantOrganization": false,
  "blockServiceProviderOutboundAccess": null,
  "inboundTrust": null,
  "b2bCollaborationOutbound": null,
  "b2bCollaborationInbound": null,
  "b2bDirectConnectOutbound": null,
  "b2bDirectConnectInbound": null,
  "tenantRestrictions": null,
  "invitationRedemptionIdentityProviderConfiguration": null,
  "crossCloudMeetingConfiguration": {
    "inboundAllowed": null,
    "outboundAllowed": null
  },
  "automaticUserConsentSettings": {
    "inboundAllowed": null,
    "outboundAllowed": null
  },
  "protectedContentSharing": {
    "inboundAllowed": null,
    "outboundAllowed": null
  }
}

Ejemplo 2: Recuperación de un objeto crossTenantIdentitySyncPolicyPartner eliminado

Solicitud

En el ejemplo siguiente se muestra una solicitud para un crossTenantIdentitySyncPolicyPartner.

GET https://graph.microsoft.com/beta/policies/deletedItems/crossTenantSyncPolicyPartners/01d0e717-bc90-46ba-94a9-71b4a811fddb

Respuesta

En el ejemplo siguiente se muestra la respuesta.

Nota: Se puede acortar el objeto de respuesta que se muestra aquí para mejorar la legibilidad.

HTTP/1.1 200 OK
Content-Type: application/json

{
  "@odata.context": "https://graph.microsoft-ppe.com/testppebetadeleteapis/$metadata#policies/deletedItems/crossTenantSyncPolicyPartners/$entity",
  "tenantId": "01d0e717-bc90-46ba-94a9-71b4a811fddb",
  "displayName": null,
  "deletedDateTime": "2025-06-18T23:11:01Z",
  "externalCloudAuthorizedApplicationId": null,
  "userSyncInbound": null
}

Ejemplo 3: Recuperación de un objeto conditionalAccessPolicy eliminado

Solicitud

En el ejemplo siguiente se muestra una solicitud de conditionalAccessPolicy.

GET https://graph.microsoft.com/beta/identity/conditionalAccess/deletedItems/policies/1a71ea59-9583-4f16-9de4-47ecb42adfc6

Respuesta

En el ejemplo siguiente se muestra la respuesta.

Nota: Se puede acortar el objeto de respuesta que se muestra aquí para mejorar la legibilidad.

HTTP/1.1 200 OK
Content-Type: application/json

{
    "@odata.context": "https://graph.microsoft.com/beta/$metadata#identity/conditionalAccess/deletedItems/policies/$entity",
    "@microsoft.graph.tips": "Use $select to choose only the properties your app needs, as this can lead to performance improvements. For example: GET identity/conditionalAccess/deletedItems/policies('<guid>')?$select=conditions,createdDateTime",
    "id": "1a71ea59-9583-4f16-9de4-47ecb42adfc6",
    "templateId": null,
    "displayName": "Demo",
    "createdDateTime": "2024-06-26T22:13:41.3634477Z",
    "modifiedDateTime": "2025-01-22T17:30:09.4040798Z",
    "state": "disabled",
    "deletedDateTime": "2025-09-12T17:01:05Z",
    "partialEnablementStrategy": null,
    "sessionControls": null,
    "conditions": {
        "userRiskLevels": [],
        "signInRiskLevels": [],
        "clientAppTypes": [
            "all"
        ],
        "platforms": null,
        "times": null,
        "deviceStates": null,
        "devices": null,
        "applications": {
            "includeApplications": [
                "None"
            ],
            "excludeApplications": [],
            "includeUserActions": [],
            "includeAuthenticationContextClassReferences": [],
            "applicationFilter": null
        },
        "users": {
            "includeUsers": [
                "None"
            ],
            "excludeUsers": [],
            "includeGroups": [],
            "excludeGroups": [],
            "includeRoles": [],
            "excludeRoles": [],
            "includeGuestsOrExternalUsers": null,
            "excludeGuestsOrExternalUsers": null
        },
        "locations": {
            "includeLocations": [
                "41f20046-7b5b-4721-b049-eccd63d614ef"
            ],
            "excludeLocations": []
        },
        "clientApplications": {
            "includeServicePrincipals": [
                "ServicePrincipalsInMyTenant"
            ],
            "excludeServicePrincipals": []
        }
    },
    "grantControls": {
        "operator": "OR",
        "builtInControls": [
            "block"
        ],
        "customAuthenticationFactors": [],
        "termsOfUse": [],
        "authenticationStrength@odata.context": "https://graph.microsoft.com/beta/$metadata#identity/conditionalAccess/deletedItems/policies('1a71ea59-9583-4f16-9de4-47ecb42adfc6')/grantControls/authenticationStrength/$entity",
        "authenticationStrength": null
    }
}

Ejemplo 4: Recuperar un objeto namedLocation eliminado

Solicitud

En el ejemplo siguiente se muestra una solicitud para un elemento namedLocation.

GET https://graph.microsoft.com/beta/identity/conditionalAccess/deletedItems/namedLocations/1a4c0633-332f-4691-a27a-fd8334938a62

Respuesta

En el ejemplo siguiente se muestra la respuesta.

Nota: Se puede acortar el objeto de respuesta que se muestra aquí para mejorar la legibilidad.

HTTP/1.1 200 OK
Content-Type: application/json

{
  "@odata.context": "https://graph.microsoft.com/beta/$metadata#identity/conditionalAccess/deletedItems/namedLocations/$entity",
  "@odata.type": "#microsoft.graph.countryNamedLocation",
  "id": "1a4c0633-332f-4691-a27a-fd8334938a62",
  "displayName": "Calvin Test USA",
  "modifiedDateTime": "2025-09-05T22:12:01.4444669Z",
  "createdDateTime": "2025-09-05T22:12:01.4444669Z",
  "deletedDateTime": "2025-09-08T16:03:43Z",
  "countriesAndRegions": [
    "US"
  ],
  "includeUnknownCountriesAndRegions": false,
  "countryLookupMethod": "clientIpAddress"
}