命名空间:microsoft.graph
注意:适用于 Intune 的 Microsoft Graph API 需要适用于租户的活动 Intune 许可证。
角色分配资源。 角色分配将角色定义与成员和作用域绑定在一起。 每个角色可以具有一个或多个角色分配。 这适用于自定义和内置角色。
继承自 roleAssignment
方法
属性
| 属性 | 类型 | 说明 |
|---|---|---|
| id | String | 请求的唯一标识符。 此 ID 是在创建实体时分配的。 只读。 继承自 roleAssignment |
| displayName | String | 指示角色分配的显示名称。 例如:“休斯顿管理员和用户”。 最大长度为 128 个字符。 继承自 roleAssignment |
| description | String | 指示角色分配的说明。 例如:“与休斯顿办公室关联的所有管理员、员工和范围标记。 最大长度为 1024 个字符。 继承自 roleAssignment |
| resourceScopes | 字符串集合 | 指示资源范围安全组 Entra ID 的列表。 例如:{dec942f4-6777-4998-96b4-522e383b08e2}。 继承自 roleAssignment |
| members | 字符串集合 | 指示角色成员安全组 Entra ID 的列表。 例如:{dec942f4-6777-4998-96b4-522e383b08e2}。 |
关系
| 关系 | 类型 | 说明 |
|---|---|---|
| roleDefinition | roleDefinition | 指示此角色分配的角色定义。 继承自 roleAssignment |
JSON 表示形式
下面是资源的 JSON 表示形式。
{
"@odata.type": "#microsoft.graph.deviceAndAppManagementRoleAssignment",
"id": "String (identifier)",
"displayName": "String",
"description": "String",
"resourceScopes": [
"String"
],
"members": [
"String"
]
}