allowedValue erstellen

Namespace: microsoft.graph

Wichtig

Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.

Erstellen Sie ein neues allowedValue-Objekt .

Diese API ist in den folgenden nationalen Cloudbereitstellungen verfügbar.

Weltweiter Service US Government L4 US Government L5 (DOD) China, betrieben von 21Vianet

Berechtigungen

Wählen Sie die Berechtigungen aus, die für diese API als am wenigsten privilegiert markiert sind. Verwenden Sie eine höhere Berechtigung oder Berechtigungen nur, wenn Ihre App dies erfordert. Ausführliche Informationen zu delegierten Berechtigungen und Anwendungsberechtigungen finden Sie unter Berechtigungstypen. Weitere Informationen zu diesen Berechtigungen finden Sie in der Berechtigungsreferenz.

Berechtigungstyp Berechtigungen mit den geringsten Berechtigungen Berechtigungen mit höheren Berechtigungen
Delegiert (Geschäfts-, Schul- oder Unikonto) CustomSecAttributeDefinition.ReadWrite.All Nicht verfügbar.
Delegiert (persönliches Microsoft-Konto) Nicht unterstützt Nicht unterstützt
Application CustomSecAttributeDefinition.ReadWrite.All Nicht verfügbar.

Wichtig

Für den delegierten Zugriff mit Geschäfts-, Schul- oder Unikonten muss dem angemeldeten Benutzer eine unterstützte Microsoft Entra-Rolle oder eine benutzerdefinierte Rolle zugewiesen werden, die die für diesen Vorgang erforderlichen Berechtigungen gewährt.

  • Der Attributdefinitionsadministrator ist die einzige privilegierte Rolle, die für diesen Vorgang unterstützt wird.
  • Standardmäßig verfügen die Rollen "Globaler Administrator" und andere Administratorrollen nicht über die Berechtigung zum Lesen, Definieren oder Zuweisen von benutzerdefinierten Sicherheitsattributen.

HTTP-Anforderung

POST /directory/customSecurityAttributeDefinitions/{customSecurityAttributeDefinitionId}/allowedValues

Anforderungsheader

Name Beschreibung
Authorization Bearer {token}. Erforderlich. Erfahren Sie mehr über Authentifizierung und Autorisierung.
Content-Type application/json. Erforderlich.

Anforderungstext

Geben Sie im Anforderungstext eine JSON-Darstellung des allowedValue-Objekts an.

Die folgende Tabelle zeigt die Eigenschaften, die erforderlich sind, wenn Sie einen allowedValue erstellen.

Eigenschaft Typ Beschreibung
id Zeichenfolge Bezeichner für den vordefinierten Wert. Kann bis zu 64 Zeichen lang sein und Unicode-Zeichen enthalten. Kann Leerzeichen enthalten, einige Sonderzeichen sind jedoch nicht zulässig. Kann später nicht mehr geändert werden. Groß- und Kleinschreibung beachten. Erforderlich.
isActive Boolean Gibt an, ob der vordefinierte Wert aktiv oder deaktiviert ist. Wenn festgelegt auf false, kann dieser vordefinierte Wert keinem anderen unterstützten Verzeichnisobjekt zugewiesen werden. Erforderlich.

Antwort

Bei erfolgreicher Ausführung gibt diese Methode einen 201 Created Antwortcode und ein allowedValue-Objekt im Antworttext zurück.

Beispiele

Anforderung

Im folgenden Beispiel wird einer benutzerdefinierten Sicherheitsattributdefinition ein vordefinierter Wert hinzugefügt.

  • Attributsatz: Engineering
  • Attribut: Project
  • Vordefinierter Wert: Alpine
POST https://graph.microsoft.com/beta/directory/customSecurityAttributeDefinitions/Engineering_Project/allowedValues
Content-Type: application/json

{
    "id":"Alpine",
    "isActive":"true"
}

Antwort

Das folgende Beispiel zeigt die Antwort.

HTTP/1.1 201 Created
Content-Type: application/json

{
    "@odata.context": "https://graph.microsoft.com/beta/$metadata#directory/customSecurityAttributeDefinitions('Engineering_Project')/allowedValues/$entity",
    "id": "Alpine",
    "isActive": true
}