Items - List Item Access Details
ユーザー (グループとサービス プリンシパルを含む) の一覧を返し、ワークスペース ロールを一覧表示します。
Note
この API はプレビュー リリースの一部であり、評価と開発のみを目的として提供されます。 フィードバックに基づいて変更される可能性があり、運用環境での使用はお勧めしません。
Permissions
呼び出し元は、ファブリック管理者であるか、サービス プリンシパルを使用して認証されている必要があります。
必要な委任されたスコープ
Tenant.Read.All または Tenant.ReadWrite.All
Limitations
1 時間あたり最大 200 要求。
Microsoft Entra でサポートされている ID
この API では、このセクションに記載されている Microsoft ID がサポートされています。
| Identity | Support |
|---|---|
| User | Yes |
| サービス プリンシパルとマネージド ID | Yes |
Interface
GET https://api.fabric.microsoft.com/v1/admin/workspaces/{workspaceId}/items/{itemId}/users
GET https://api.fabric.microsoft.com/v1/admin/workspaces/{workspaceId}/items/{itemId}/users?type={type}
URI パラメーター
| 名前 | / | 必須 | 型 | 説明 |
|---|---|---|---|---|
|
item
|
path | True |
string (uuid) |
アイテム ID。 |
|
workspace
|
path | True |
string (uuid) |
ワークスペース ID。 |
|
type
|
query |
string |
アイテムの種類。 次の型のクエリを実行するときは、このパラメーターが必要です。
|
応答
| 名前 | 型 | 説明 |
|---|---|---|
| 200 OK |
操作が成功しました。 |
|
| Other Status Codes |
一般的なエラー コード:
|
例
| List of users for given item ID and type example |
| List of users for given item ID example |
List of users for given item ID and type example
要求のサンプル
GET https://api.fabric.microsoft.com/v1/admin/workspaces/7f4496db-9929-47bd-89c0-d7eb2f517a98/items/f089354e-8366-4e18-aea3-4cb4a3a50b48/users?type=Report
応答のサンプル
{
"accessDetails": [
{
"principal": {
"id": "f3052d1c-61a9-46fb-8df9-0d78916ae041",
"displayName": "Jacob Hancock",
"type": "User",
"userDetails": {
"userPrincipalName": "jacob@example.com"
}
},
"itemAccessDetails": {
"type": "Report",
"permissions": [
"Read",
"Reshare"
],
"additionalPermissions": [
"ReadAll"
]
}
}
]
}
List of users for given item ID example
要求のサンプル
GET https://api.fabric.microsoft.com/v1/admin/workspaces/7f4496db-9929-47bd-89c0-d7eb2f517a98/items/f089354e-8366-4e18-aea3-4cb4a3a50b48/users
応答のサンプル
{
"accessDetails": [
{
"principal": {
"id": "f3052d1c-61a9-46fb-8df9-0d78916ae041",
"displayName": "Jacob Hancock",
"type": "User",
"userDetails": {
"userPrincipalName": "jacob@example.com"
}
},
"itemAccessDetails": {
"type": "Notebook",
"permissions": [
"Read",
"Reshare"
],
"additionalPermissions": [
"ReadAll",
"viewOutput"
]
}
},
{
"principal": {
"id": "c7db8e03-c8cb-4d4c-9f64-1dcd327c9d3c",
"displayName": "Eric Solomon",
"type": "User",
"userDetails": {
"userPrincipalName": "eric@example.com"
}
},
"itemAccessDetails": {
"type": "Notebook",
"permissions": [
"Read",
"Reshare",
"Explore"
],
"additionalPermissions": [
"ReadAll"
]
}
},
{
"principal": {
"id": "f51b705f-a409-4d40-9197-c5d5f349e2f0",
"displayName": "TestSecurityGroup",
"type": "Group",
"groupDetails": {
"groupType": "SecurityGroup"
}
},
"itemAccessDetails": {
"type": "Notebook",
"permissions": [
"Read",
"Reshare"
],
"additionalPermissions": []
}
}
]
}
定義
| 名前 | 説明 |
|---|---|
|
Error |
エラー関連のリソース詳細オブジェクト。 |
|
Error |
エラー応答。 |
|
Error |
エラー応答の詳細。 |
|
Group |
グループ固有の詳細。 プリンシパルの種類が |
|
Group |
グループの種類。 グループの種類は、時間の経過と同時に追加される場合があります。 |
|
Item |
読み取りと再共有などのアイテムのアクセス許可の詳細。 |
|
Item |
アイテムのユーザー アクセスの詳細。 |
|
Item |
特定のエンティティにアクセスできるユーザーの一覧。 |
|
Item |
アイテムのアクセス許可。 アイテムの追加のアクセス許可は、時間の経過と同時に追加される場合があります。 |
|
Item |
アイテムの種類。 追加の項目の種類は、時間の経過と同時に追加される場合があります。 |
| Principal |
ID または Microsoft Entra グループを表します。 |
|
Principal |
プリンシパルの型。 プリンシパルの種類は、時間の経過と同時に追加される場合があります。 |
|
Service |
サービス プリンシパル固有の詳細。 プリンシパルの種類が |
|
Service |
サービス プリンシパル プロファイルの詳細。 プリンシパルの種類が |
|
User |
ユーザー プリンシパル固有の詳細。 プリンシパルの種類が |
ErrorRelatedResource
エラー関連のリソース詳細オブジェクト。
| 名前 | 型 | 説明 |
|---|---|---|
| resourceId |
string |
エラーに関係するリソース ID。 |
| resourceType |
string |
エラーに関係するリソースの種類。 |
ErrorResponse
エラー応答。
| 名前 | 型 | 説明 |
|---|---|---|
| errorCode |
string |
エラー状態に関する情報を提供し、サービスとそのユーザー間の標準化された通信を可能にする特定の識別子。 |
| message |
string |
エラーの人間が判読できる表現。 |
| moreDetails |
その他のエラーの詳細の一覧。 |
|
| relatedResource |
エラー関連のリソースの詳細。 |
|
| requestId |
string |
エラーに関連付けられている要求の ID。 |
ErrorResponseDetails
エラー応答の詳細。
| 名前 | 型 | 説明 |
|---|---|---|
| errorCode |
string |
エラー状態に関する情報を提供し、サービスとそのユーザー間の標準化された通信を可能にする特定の識別子。 |
| message |
string |
エラーの人間が判読できる表現。 |
| relatedResource |
エラー関連のリソースの詳細。 |
GroupDetails
グループ固有の詳細。 プリンシパルの種類が Group場合に適用されます。
| 名前 | 型 | 説明 |
|---|---|---|
| groupType |
グループの種類。 グループの種類は、時間の経過と同時に追加される場合があります。 |
GroupType
グループの種類。 グループの種類は、時間の経過と同時に追加される場合があります。
| 値 | 説明 |
|---|---|
| Unknown |
プリンシパル グループの種類が不明です。 |
| SecurityGroup |
プリンシパルはセキュリティ グループです。 |
| DistributionList |
プリンシパルは配布リストです。 |
ItemAccessDetail
読み取りと再共有などのアイテムのアクセス許可の詳細。
| 名前 | 型 | 説明 |
|---|---|---|
| additionalPermissions |
string[] |
readAll や viewOutput などのワークロードのアクセス許可。 |
| permissions |
読み取りと再共有などのアイテムのアクセス許可。 |
|
| type |
エンティティの種類です。 |
ItemAccessDetails
アイテムのユーザー アクセスの詳細。
| 名前 | 型 | 説明 |
|---|---|---|
| itemAccessDetails |
ユーザーのアイテムのアクセス許可。 |
|
| principal |
エンティティにアクセスできるユーザーに関する情報。 |
ItemAccessDetailsResponse
特定のエンティティにアクセスできるユーザーの一覧。
| 名前 | 型 | 説明 |
|---|---|---|
| accessDetails |
エンティティにアクセスできるユーザーの一覧。 |
ItemPermissions
アイテムのアクセス許可。 アイテムの追加のアクセス許可は、時間の経過と同時に追加される場合があります。
| 値 | 説明 |
|---|---|
| Read |
ユーザーはアイテムに関するメタデータを読み取ることができます。 |
| Write |
ユーザーは、アイテムに対して書き込み操作を実行できます。 |
| Reshare |
ユーザーは、アイテムを他のユーザーと共有できます。 |
| Explore |
ユーザーは、他の項目で項目をビルドできます。 |
| Execute |
ユーザーは、アイテム ジョブを実行および取り消すことができます。 |
ItemType
アイテムの種類。 追加の項目の種類は、時間の経過と同時に追加される場合があります。
| 値 | 説明 |
|---|---|
| Dashboard |
PowerBI ダッシュボード。 |
| Report |
PowerBI レポート。 |
| SemanticModel |
PowerBI セマンティック モデル。 |
| PaginatedReport |
PowerBI のページ分割されたレポート。 |
| Datamart |
PowerBI データマート。 |
| Lakehouse |
レイクハウス。 |
| Eventhouse |
イベントハウス。 |
| Environment |
環境。 |
| KQLDatabase |
KQL データベース。 |
| KQLQueryset |
KQL クエリセット。 |
| KQLDashboard |
KQL ダッシュボード。 |
| DataPipeline |
データ パイプライン。 |
| Notebook |
ノートブック。 |
| SparkJobDefinition |
Spark ジョブ定義。 |
| MLExperiment |
機械学習の実験。 |
| MLModel |
機械学習モデル。 |
| Warehouse |
倉庫。 |
| Eventstream |
イベントストリーム。 |
| SQLEndpoint |
SQL エンドポイント。 |
| MirroredWarehouse |
ミラー化された倉庫。 |
| MirroredDatabase |
ミラー化されたデータベース。 |
| Reflex |
反射。 |
| GraphQLApi |
GraphQL 項目の API。 |
| MountedDataFactory |
MountedDataFactory。 |
| SQLDatabase |
SQLDatabase。 |
| CopyJob |
コピー ジョブ。 |
| VariableLibrary |
VariableLibrary。 |
| Dataflow |
データフロー。 |
| ApacheAirflowJob |
ApacheAirflowJob。 |
| WarehouseSnapshot |
Warehouse スナップショット。 |
| DigitalTwinBuilder |
DigitalTwinBuilder。 |
| DigitalTwinBuilderFlow |
デジタル ツイン ビルダー フロー。 |
| MirroredAzureDatabricksCatalog |
ミラー化された Azure databricks カタログ。 |
| Map |
マップ。 |
| AnomalyDetector |
Anomaly Detector。 |
| UserDataFunction |
ユーザー データ関数。 |
| GraphModel |
GraphModel。 |
| GraphQuerySet |
Graph QuerySet。 |
| SnowflakeDatabase |
Snowflake アカウントから作成された Iceberg テーブルを格納する Snowflake データベース。 |
| OperationsAgent |
OperationsAgent。 |
| CosmosDBDatabase |
Cosmos DB データベース。 |
| Ontology |
オントロジ。 |
| EventSchemaSet |
EventSchemaSet。 |
Principal
ID または Microsoft Entra グループを表します。
| 名前 | 型 | 説明 |
|---|---|---|
| displayName |
string |
プリンシパルの表示名。 |
| groupDetails |
グループ固有の詳細。 プリンシパルの種類が |
|
| id |
string (uuid) |
プリンシパルの ID。 |
| servicePrincipalDetails |
サービス プリンシパル固有の詳細。 プリンシパルの種類が |
|
| servicePrincipalProfileDetails |
サービス プリンシパル プロファイルの詳細。 プリンシパルの種類が |
|
| type |
プリンシパルの型。 プリンシパルの種類は、時間の経過と同時に追加される場合があります。 |
|
| userDetails |
ユーザー プリンシパル固有の詳細。 プリンシパルの種類が |
PrincipalType
プリンシパルの型。 プリンシパルの種類は、時間の経過と同時に追加される場合があります。
| 値 | 説明 |
|---|---|
| User |
プリンシパルは Microsoft Entra ユーザー プリンシパルです。 |
| ServicePrincipal |
プリンシパルは Microsoft Entra サービス プリンシパルです。 |
| Group |
プリンシパルはセキュリティ グループです。 |
| ServicePrincipalProfile |
プリンシパルはサービス プリンシパル プロファイルです。 |
| EntireTenant |
プリンシパルは、すべてのテナント ユーザーを表します。 |
ServicePrincipalDetails
サービス プリンシパル固有の詳細。 プリンシパルの種類が ServicePrincipal場合に適用されます。
| 名前 | 型 | 説明 |
|---|---|---|
| aadAppId |
string (uuid) |
サービス プリンシパルの Microsoft Entra AppId。 |
ServicePrincipalProfileDetails
サービス プリンシパル プロファイルの詳細。 プリンシパルの種類が ServicePrincipalProfile場合に適用されます。
| 名前 | 型 | 説明 |
|---|---|---|
| parentPrincipal |
サービス プリンシパル プロファイルの親プリンシパル。 |
UserDetails
ユーザー プリンシパル固有の詳細。 プリンシパルの種類が User場合に適用されます。
| 名前 | 型 | 説明 |
|---|---|---|
| userPrincipalName |
string |
ユーザー プリンシパル名。 |