Erstellen von emailAuthenticationMethod

Namespace: microsoft.graph

Wichtig

Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.

Legen Sie das emailAuthenticationMethod-Objekt eines Benutzers fest. Die E-Mail-Authentifizierung ist eine Self-Service-Methode zum Zurücksetzen des Kennworts. Ein Benutzer kann nur über eine E-Mail-Authentifizierungsmethode verfügen.

Self-Service-Vorgänge werden nicht unterstützt.

Diese API ist in den folgenden nationalen Cloudbereitstellungen verfügbar.

Weltweiter Service US Government L4 US Government L5 (DOD) China, betrieben von 21Vianet

Berechtigungen

Wählen Sie die Berechtigungen aus, die für diese API als am wenigsten privilegiert markiert sind. Verwenden Sie eine höhere Berechtigung oder Berechtigungen nur, wenn Ihre App dies erfordert. Ausführliche Informationen zu delegierten Berechtigungen und Anwendungsberechtigungen finden Sie unter Berechtigungstypen. Weitere Informationen zu diesen Berechtigungen finden Sie in der Berechtigungsreferenz.

Berechtigungstyp Berechtigungen mit den geringsten Berechtigungen Berechtigungen mit höheren Berechtigungen
Delegiert (Geschäfts-, Schul- oder Unikonto) UserAuthMethod-Email. ReadWrite UserAuthMethod-Email. ReadWrite.All, UserAuthenticationMethod.ReadWrite, UserAuthenticationMethod.ReadWrite.All
Delegiert (persönliches Microsoft-Konto) Nicht unterstützt Nicht unterstützt
Application UserAuthenticationMethod.ReadWrite.All UserAuthMethod-Email. ReadWrite.All

Wichtig

Für den delegierten Zugriff über Geschäfts-, Schul- oder Unikonten, bei denen der angemeldete Benutzer auf einen anderen Benutzer reagiert, muss ihm eine unterstützte Microsoft Entra-Rolle oder eine benutzerdefinierte Rolle zugewiesen werden, die die für diesen Vorgang erforderlichen Berechtigungen gewährt. Dieser Vorgang unterstützt die folgenden integrierten Rollen, die nur die geringstmöglichen Berechtigungen gewähren:

  • Authentifizierungsadministrator
  • Privileged Authentication Administrator

Wenn Benutzer ihre Authentifizierungsmethoden selbst verwalten, werden sie vom System aufgefordert, die mehrstufige Authentifizierung (MFA) abzuschließen, wenn die letzte Authentifizierung in der aktuellen Sitzung länger als 10 Minuten zurückliegt.

HTTP-Anforderung

Hinzufügen einer E-Mail-Authentifizierungsmethode zum Konto eines anderen Benutzers.

POST /users/{id | userPrincipalName}/authentication/emailMethods

Anforderungsheader

Name Beschreibung
Authorization Bearer {token}. Erforderlich. Erfahren Sie mehr über Authentifizierung und Autorisierung.
Content-Type application/json. Erforderlich.

Anforderungstext

Geben Sie im Anforderungstext eine JSON-Darstellung des emailAuthenticationMethod-Objekts mit der gewünschten E-Mail-Adresse an.

In der folgenden Tabelle sind die Eigenschaften aufgeführt, die beim Erstellen der emailAuthenticationMethod erforderlich sind.

Eigenschaft Typ Beschreibung
emailAddress Zeichenfolge E-Mail-Adresse

Antwort

Bei erfolgreicher Ausführung gibt diese Methode einen 201 Created Antwortcode und ein neues emailAuthenticationMethod-Objekt im Antworttext zurück.

Beispiele

Anforderung

POST https://graph.microsoft.com/beta/users/kim@contoso.com/authentication/emailMethods
Content-Type: application/json

{
  "emailAddress": "kim@contoso.com"
}

Antwort

Das folgende Beispiel zeigt die Antwort.

Hinweis: Das hier gezeigte Antwortobjekt kann zur besseren Lesbarkeit gekürzt werden.

HTTP/1.1 200 OK
Content-type: application/json

{
  "id": "3ddfcfc8-9383-446f-83cc-3ab9be4be18f",
  "emailAddress": "kim@contoso.com"
}