Partager via

Update inheritablePermission

Espace de noms: microsoft.graph

Importante

Les API sous la version /beta dans Microsoft Graph sont susceptibles d’être modifiées. L’utilisation de ces API dans des applications de production n’est pas prise en charge. Pour déterminer si une API est disponible dans v1.0, utilisez le sélecteur Version .

Mettez à jour les propriétés d’un objet inheritablePermission sur un blueprint d’identité d’agent. Lors du passage à un modèle d’héritage plus restrictif, tel que de allAllowedScopes à enumeratedScopes ou noScopes, toutes les identités d’agent qui nécessitent un accès nécessitent une nouvelle octroi de consentement pour acquérir les étendues nouvellement restreintes.

Autorisations

Choisissez l’autorisation ou les autorisations marquées comme moins privilégiées pour cette API. Utilisez une autorisation ou des autorisations privilégiées plus élevées uniquement si votre application en a besoin. Pour plus d’informations sur les autorisations déléguées et d’application, consultez Types d’autorisations. Pour en savoir plus sur ces autorisations, consultez les informations de référence sur les autorisations.

Type d’autorisation Autorisation avec privilèges minimum Autorisations privilégiées plus élevées
Déléguée (compte professionnel ou scolaire) AgentIdentityBlueprint.ReadWrite.All Directory.ReadWrite.All
Déléguée (compte Microsoft personnel) Non prise en charge. Non prise en charge.
Application AgentIdentityBlueprint.ReadWrite.All Directory.ReadWrite.All

Importante

Lors de l’utilisation d’autorisations déléguées, l’utilisateur authentifié doit se voir attribuer un rôle Microsoft Entra pris en charge ou un rôle personnalisé avec une autorisation de rôle prise en charge. Les rôles les moins privilégiés suivants sont pris en charge pour cette opération.

  • Administrateur d’ID d’agent.
  • Développeur d’ID d’agent : créez des blueprints d’identité d’agent. Le principal disposant de ce rôle se voit attribuer la propriété du blueprint qu’il crée et peut effectuer des opérations d’écriture sur ce blueprint.

Requête HTTP

PATCH /applications/{id}/microsoft.graph.agentIdentityBlueprint/inheritablePermissions/{resourceAppId}

En-têtes de demande

Nom Description
Autorisation Porteur {token}. Obligatoire. En savoir plus sur l’authentification et l’autorisation.
Content-Type application/json. Obligatoire.

Corps de la demande

Dans le corps de la demande, fournissez uniquement les valeurs des propriétés à mettre à jour. Les propriétés existantes qui ne sont pas incluses dans le corps de la demande conservent leurs valeurs précédentes ou sont recalculées en fonction des modifications apportées à d’autres valeurs de propriété.

Le tableau suivant spécifie les propriétés qui peuvent être mises à jour.

Propriété Type Description
inheritableScopes inheritableScopes Modèle d’héritage appliqué aux étendues d’autorisation déléguées pour le blueprint d’identité de l’agent. Obligatoire.

Réponse

Si elle réussit, cette méthode renvoie un 200 OK code de réponse et un objet inheritablePermission mis à jour dans le corps de la réponse.

Exemples

Exemple 1 : Mettre à jour inheritablePermission pour utiliser le modèle allAllowedScopes

Cet exemple met à jour une propriété inheritablePermission existante pour utiliser le modèle d’héritage allAllowedScopes, ce qui permet à toutes les étendues d’autorisation déléguées de l’application de ressource d’être héritantes par les identités d’agent.

Demande

L’exemple suivant illustre une demande.

PATCH https://graph.microsoft.com/beta/applications/bc057821-f236-49d6-9f2c-1ebf43e9437a/microsoft.graph.agentIdentityBlueprint/inheritablePermissions/00000003-0000-0ff1-ce00-000000000000
Content-Type: application/json

{
  "inheritableScopes": {
    "@odata.type": "microsoft.graph.allAllowedScopes"
  }
}

Réponse

L’exemple suivant illustre la réponse.

HTTP/1.1 204 No Content

Exemple 2 : Mettre à jour inheritablePermission pour utiliser le modèle enumeratedScopes

Cet exemple met à jour une propriété inheritablePermission existante pour utiliser le modèle d’héritage enumeratedScopes, ce qui permet uniquement aux étendues d’autorisation déléguées spécifiées de l’application de ressource d’être héritées par les identités d’agent.

Demande

L’exemple suivant illustre une demande.

PATCH https://graph.microsoft.com/beta/applications/bc057821-f236-49d6-9f2c-1ebf43e9437a/microsoft.graph.agentIdentityBlueprint/inheritablePermissions/00000003-0000-0000-c000-000000000000
Content-Type: application/json

{
  "inheritableScopes": {
    "@odata.type": "microsoft.graph.enumeratedScopes",
    "scopes": [
      "User.Read",
      "Mail.Read"
    ]
  }
}

Réponse

L’exemple suivant illustre la réponse.

HTTP/1.1 204 No Content

Exemple 3 : Mettre à jour inheritablePermission pour utiliser le modèle noScopes

Cet exemple met à jour une propriété héritéePermission existante pour utiliser le modèle d’héritage noScopes, ce qui empêche les étendues d’autorisation déléguées de l’application de ressource d’être héritantes par les identités d’agent.

Demande

L’exemple suivant illustre une demande.

PATCH https://graph.microsoft.com/beta/applications/bc057821-f236-49d6-9f2c-1ebf43e9437a/microsoft.graph.agentIdentityBlueprint/inheritablePermissions/00000003-0000-0000-c000-000000000000
Content-Type: application/json

{
  "inheritableScopes": {
    "@odata.type": "microsoft.graph.noScopes"
  }
}

Réponse

L’exemple suivant illustre la réponse.

HTTP/1.1 204 No Content
  • Last updated on