Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Namespace: microsoft.graph
Importante
As APIs na versão /beta no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor Versão.
Crie um novo objeto agentIdentityBlueprintPrincipal .
Permissões
Escolha a permissão ou permissões marcadas como menos privilegiadas para esta API. Utilize uma permissão ou permissões com privilégios mais elevados apenas se a sua aplicação o exigir. Para obter detalhes sobre as permissões delegadas e de aplicação, veja Tipos de permissão. Para saber mais sobre estas permissões, veja a referência de permissões.
| Tipo de permissão | Permissão com menos privilégios | Permissões com privilégios superiores |
|---|---|---|
| Delegado (conta corporativa ou de estudante) | AgentIdentityBlueprintPrincipal.Create | AgentIdentityBlueprintPrincipal.ReadWrite.All, Directory.ReadWrite.All |
| Delegado (conta pessoal da Microsoft) | Sem suporte. | Sem suporte. |
| Application | AgentIdentityBlueprintPrincipal.Create | AgentIdentityBlueprintPrincipal.ReadWrite.All, Directory.ReadWrite.All |
Importante
Ao utilizar permissões delegadas, tem de ser atribuída ao utilizador autenticado uma função de Microsoft Entra suportada ou uma função personalizada com uma permissão de função suportada. As seguintes funções com menos privilégios são suportadas para esta operação.
- Administrador de ID do Agente.
- ID do Agente Programador – criar esquemas de identidade do agente. O principal com esta função tem a propriedade atribuída do esquema que criam e pode realizar operações de escrita nesse esquema.
Solicitação HTTP
POST /servicePrincipals/microsoft.graph.agentIdentityBlueprintPrincipal
Cabeçalhos de solicitação
| Nome | Descrição |
|---|---|
| Autorização | {token} de portador. Obrigatório. Saiba mais sobre autenticação e autorização. |
| Content-Type | application/json. Obrigatório. |
Corpo da solicitação
No corpo do pedido, forneça uma representação JSON de um objeto agentIdentityBlueprintPrincipal . O corpo do pedido tem de conter appId do objeto agentIdentityBlueprint .
Resposta
Se for bem-sucedido, este método devolve um 201 Created código de resposta e um objeto agentIdentityBlueprintPrincipal no corpo da resposta.
Para obter informações sobre os erros devolvidos pelas APIs de identidade do agente, veja Códigos de erro de identidade do agente.
Exemplo
Solicitação
O exemplo a seguir mostra uma solicitação.
POST https://graph.microsoft.com/beta/servicePrincipals/microsoft.graph.agentIdentityBlueprintPrincipal
Content-type: application/json
{
"appId": "00001111-aaaa-2222-bbbb-3333cccc4444",
}
Resposta
O exemplo a seguir mostra a resposta.
Observação: o objeto de resposta mostrado aqui pode ser encurtado para legibilidade.
HTTP/1.1 201 Created
Content-type: application/json
{
"@odata.context": "https://graph.microsoft.com/beta/$metadata#servicePrincipals/microsoft.graph.agentIdentityBlueprintPrincipal/$entity",
"@odata.type": "#microsoft.graph.agentIdentityBlueprintPrincipal",
"id": "59e617e5-e447-4adc-8b88-00af644d7c92",
"accountEnabled": true,
"appId": "00001111-aaaa-2222-bbbb-3333cccc4444",
"appRoleAssignmentRequired": false,
"createdByAppId": "00000003-0000-0000-c000-000000000000",
"displayName": "foo",
"publisherName": "Contoso",
"servicePrincipalNames": [
"00001111-aaaa-2222-bbbb-3333cccc4444"
],
"signInAudience": "AzureADMyOrg",
"servicePrincipalType": "Application",
"tags": [],
"appRoles": [],
"info": {
"termsOfServiceUrl": null,
"supportUrl": null,
"privacyStatementUrl": null,
"marketingUrl": null,
"logoUrl": null
},
"publishedPermissionScopes": []
}