Partilhar via

Criar qrCodePinAuthenticationMethod

Namespace: microsoft.graph

Importante

As APIs na versão /beta no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor Versão.

Crie um novo objeto qrCodePinAuthenticationMethod para o utilizador. Um utilizador só pode ter um método de autenticação de código QR ativo. Uma nova autenticação de código QR pode ser adicionada se uma existente expirar ou for eliminada e, por conseguinte, for inutilizável para o início de sessão. Este método de autenticação pode ter códigos QR padrão e temporários. Um método de autenticação de código QR ativo só pode ter um código QR ativo e um código QR temporário. Para criar um novo método de autenticação de código QR, código QR padrão ou código QR temporário, primeiro tem de eliminar os respetivos objetos existentes.

Permissões

Escolha a permissão ou permissões marcadas como menos privilegiadas para esta API. Utilize uma permissão ou permissões com privilégios mais elevados apenas se a sua aplicação o exigir. Para obter detalhes sobre as permissões delegadas e de aplicação, veja Tipos de permissão. Para saber mais sobre estas permissões, veja a referência de permissões.

Tipo de permissão Permissões com menos privilégios Permissões com privilégios superiores
Delegado (conta corporativa ou de estudante) UserAuthenticationMethod.ReadWrite UserAuthenticationMethod.ReadWrite.All, UserAuthMethod-QR.ReadWrite, UserAuthMethod-QR.ReadWrite.All
Delegado (conta pessoal da Microsoft) Sem suporte. Sem suporte.
Application UserAuthenticationMethod.ReadWrite.All UserAuthMethod-QR.ReadWrite.All

Importante

Em cenários delegados com contas escolares ou profissionais em que o utilizador com sessão iniciada está a agir sobre outro utilizador, tem de lhes ser atribuída uma função de Microsoft Entra suportada ou uma função personalizada com uma permissão de função suportada. As seguintes funções com menos privilégios são suportadas para esta operação.

  • Administrador de Autenticação
  • Administrador de Autenticação Privilegiada

Solicitação HTTP

Crie o seu próprio método de autenticação QR Code + PIN.

Observação

Chamar o ponto de extremidade /me exige um usuário conectado e, portanto, uma permissão delegada. As permissões de aplicação não são suportadas ao utilizar o /me ponto final.

PUT /me/authentication/qrCodePinMethod

Crie o método de autenticação QR Code + PIN de outro utilizador.

Observação

Ao chamar o /users/{id} ponto final com {id} a representação do utilizador com sessão iniciada, as permissões delegadas com menos privilégios são UserAuthenticationMethod.Read para operações de leitura e UserAuthenticationMethod.ReadWrite para operações de escrita.

PUT /users/{id}/authentication/qrCodePinMethod

Cabeçalhos de solicitação

Nome Descrição
Autorização {token} de portador. Obrigatório. Saiba mais sobre autenticação e autorização.
Content-Type application/json. Obrigatório.

Corpo da solicitação

No corpo do pedido, forneça uma representação JSON do objeto qrCodePinAuthenticationMethod .

Pode especificar as seguintes propriedades ao criar um qrCodePinAuthenticationMethod.

Propriedade Tipo Descrição
standardQRCode qrCode Standard código QR é o código QR principal do utilizador com duração até 395 dias (13 meses). Só pode existir um código QR padrão ativo para o utilizador. Um novo código QR padrão pode ser criado se um já existente tiver expirado ou eliminado. O startDateTime, quando este código QR é ativado, e expireDateTime, quando este código QR expirar, são necessários.
afixar qrPin O PIN ligado ao Código QR do utilizador. O administrador cria o pin temporário, que o utilizador tem de alterar durante o início de sessão. O administrador pode especificar um PIN personalizado ou gerado automaticamente. O suporte de PIN personalizado só está disponível durante a criação do código QR.

Resposta

Se for bem-sucedido, este método devolve um 201 Created código de resposta e um objeto qrCodePinAuthenticationMethod no corpo da resposta.

Exemplos

Solicitação

O exemplo a seguir mostra uma solicitação.

PUT https://graph.microsoft.com/beta/users/7c4999f7-9c25-4f8e-8b84-766eb28a1b49/authentication/qrCodePinMethod
Content-Type: application/json

{
  "@odata.type": "#microsoft.graph.qrCodePinAuthenticationMethod",
  "standardQRCode": {
    "expireDateTime": "2025-12-19T12:00:00Z",
    "startDateTime": "2025-01-01T12:00:00Z"
  },
  "pin": {
    "code": "09599786"
  }
}

Resposta

O exemplo a seguir mostra a resposta.

Observação: o objeto de resposta mostrado aqui pode ser encurtado para legibilidade.

HTTP/1.1 201 Created
Content-Type: application/json

{
  "@odata.type": "#microsoft.graph.qrCodePinAuthenticationMethod",
  "id": "d29518d4-b99a-4c88-b40c-92fd12959724",
  "isUsable": false,
  "methodUsabilityReason": null,
  "standardQRCode": {
    "@odata.type": "#microsoft.graph.qrCode",
    "id": "1a253da5-3f9a-457d-bd9c-de1aab9a2e59",
    "expireDateTime": "2025-12-19T12:00:00Z",
    "startDateTime": "2025-01-01T12:00:00Z",
    "createdDateTime": "2025-03-05T00:03:11.1460378Z",
    "lastUsedDateTime": "0001-01-01T00:00:00Z",
    "image": {
      "@odata.type": "#microsoft.graph.qrCodeImageDetails",
      "binaryValue": "SGVsbG9Xb3JsZCE=",
      "version": 1,
      "errorCorrectionLevel": "l",
      "rawContent": "SGVsbG9Xb3JsZCEyTXlSYXdDb250ZW50"
    }
  },
  "temporaryQRCode": null,
  "pin": {
    "@odata.type": "#microsoft.graph.qrPin",
    "id": "a98a1084-f503-4dfd-a293-c0e93cba124a",
    "code": "09599786",
    "forceChangePinNextSignIn": true,
    "createdDateTime": "2025-03-05T00:03:11.3120627Z",
    "updatedDateTime": "2025-03-05T00:03:11.3120627Z"
  }
}
  • Last updated on