Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Namespace: microsoft.graph
Wichtig
Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.
Erstellen Sie ein neues allowedValue-Objekt .
Diese API ist in den folgenden nationalen Cloudbereitstellungen verfügbar.
| Weltweiter Service | US Government L4 | US Government L5 (DOD) | China, betrieben von 21Vianet |
|---|---|---|---|
| ✅ | ✅ | ✅ | ✅ |
Berechtigungen
Wählen Sie die Berechtigungen aus, die für diese API als am wenigsten privilegiert markiert sind. Verwenden Sie eine höhere Berechtigung oder Berechtigungen nur, wenn Ihre App dies erfordert. Ausführliche Informationen zu delegierten Berechtigungen und Anwendungsberechtigungen finden Sie unter Berechtigungstypen. Weitere Informationen zu diesen Berechtigungen finden Sie in der Berechtigungsreferenz.
| Berechtigungstyp | Berechtigungen mit den geringsten Berechtigungen | Berechtigungen mit höheren Berechtigungen |
|---|---|---|
| Delegiert (Geschäfts-, Schul- oder Unikonto) | CustomSecAttributeDefinition.ReadWrite.All | Nicht verfügbar. |
| Delegiert (persönliches Microsoft-Konto) | Nicht unterstützt | Nicht unterstützt |
| Application | CustomSecAttributeDefinition.ReadWrite.All | Nicht verfügbar. |
Wichtig
Für den delegierten Zugriff mit Geschäfts-, Schul- oder Unikonten muss dem angemeldeten Benutzer eine unterstützte Microsoft Entra-Rolle oder eine benutzerdefinierte Rolle zugewiesen werden, die die für diesen Vorgang erforderlichen Berechtigungen gewährt.
- Der Attributdefinitionsadministrator ist die einzige privilegierte Rolle, die für diesen Vorgang unterstützt wird.
- Standardmäßig verfügen die Rollen "Globaler Administrator" und andere Administratorrollen nicht über die Berechtigung zum Lesen, Definieren oder Zuweisen von benutzerdefinierten Sicherheitsattributen.
HTTP-Anforderung
POST /directory/customSecurityAttributeDefinitions/{customSecurityAttributeDefinitionId}/allowedValues
Anforderungsheader
| Name | Beschreibung |
|---|---|
| Authorization | Bearer {token}. Erforderlich. Erfahren Sie mehr über Authentifizierung und Autorisierung. |
| Content-Type | application/json. Erforderlich. |
Anforderungstext
Geben Sie im Anforderungstext eine JSON-Darstellung des allowedValue-Objekts an.
Die folgende Tabelle zeigt die Eigenschaften, die erforderlich sind, wenn Sie einen allowedValue erstellen.
| Eigenschaft | Typ | Beschreibung |
|---|---|---|
| id | Zeichenfolge | Bezeichner für den vordefinierten Wert. Kann bis zu 64 Zeichen lang sein und Unicode-Zeichen enthalten. Kann Leerzeichen enthalten, einige Sonderzeichen sind jedoch nicht zulässig. Kann später nicht mehr geändert werden. Groß- und Kleinschreibung beachten. Erforderlich. |
| isActive | Boolean | Gibt an, ob der vordefinierte Wert aktiv oder deaktiviert ist. Wenn festgelegt auf false, kann dieser vordefinierte Wert keinem anderen unterstützten Verzeichnisobjekt zugewiesen werden. Erforderlich. |
Antwort
Bei erfolgreicher Ausführung gibt diese Methode einen 201 Created Antwortcode und ein allowedValue-Objekt im Antworttext zurück.
Beispiele
Anforderung
Im folgenden Beispiel wird einer benutzerdefinierten Sicherheitsattributdefinition ein vordefinierter Wert hinzugefügt.
- Attributsatz:
Engineering - Attribut:
Project - Vordefinierter Wert:
Alpine
POST https://graph.microsoft.com/beta/directory/customSecurityAttributeDefinitions/Engineering_Project/allowedValues
Content-Type: application/json
{
"id":"Alpine",
"isActive":"true"
}
Antwort
Das folgende Beispiel zeigt die Antwort.
HTTP/1.1 201 Created
Content-Type: application/json
{
"@odata.context": "https://graph.microsoft.com/beta/$metadata#directory/customSecurityAttributeDefinitions('Engineering_Project')/allowedValues/$entity",
"id": "Alpine",
"isActive": true
}