Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Namespace: microsoft.graph
Wichtig
Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.
Rollenverwaltungscontainer für einheitliche Rollendefinitionen und Rollenzuweisungen für Microsoft 365 RBAC-Anbieter. Derzeit sind die Verzeichnis- und Berechtigungsverwaltung die einzigen unterstützten RBAC-Anwendungen.
Methoden
| Methode | Rückgabetyp | Beschreibung |
|---|---|---|
| Erstellen einer Rollenzuweisung | unifiedRoleAssignment | Erstellen Sie eine neue unifiedRoleAssignment, indem Sie sie in der roleAssignments-Sammlung veröffentlichen. |
| Rollenzuweisung auflisten | unifiedRoleAssignment-Sammlung | Rufen Sie eine unifiedRoleAssignment-Objektsammlung ab. Nur bestimmte Instanzen können abgefragt werden, indem nach roleDefitionId oder principalId gefiltert wird. |
| Transitive Rollenzuweisungen auflisten | unifiedRoleAssignment-Sammlung | Erhalten Sie direkte und transitive unifiedRoleAssignments, die einem bestimmten Hauptbenutzer zugewiesen sind. Die Angabe von principalId ist erforderlich. |
| Rollendefinition erstellen | unifiedRoleDefinition | Erstellen Sie eine neue unifiedRoleDefinition, indem Sie sie in der roleDefinitions-Sammlung veröffentlichen. |
| Rollendefinitionen auflisten | unifiedRoleDefinition collection | Rufen Sie eine unifiedRoleDefinition-Objektsammlung ab. |
| Rollenzeitpläne auflisten | unifiedRoleScheduleBase-Sammlung | Funktion zum Abrufen einer Auflistung von unifiedRoleScheduleBase-Objekten. |
| Auflisten von Rollenplaninstanzen | unifiedRoleScheduleInstanceBase-Sammlung | Funktion zum Abrufen einer Auflistung von unifiedRoleScheduleInstanceBase-Objekten. |
Eigenschaften
Keine
Beziehungen
| Beziehung | Typ | Beschreibung |
|---|---|---|
| deletedItems | directoryRoleManagementDeletedItemContainer | Container für benutzerdefinierte Rollendefinitionen, die aus der Microsoft Entra Verzeichnisrollenverwaltung vorläufig gelöscht wurden. |
| resourceNamespaces | unifiedRbacResourceNamespace collection | Ressource, die eine Sammlung verwandter Aktionen darstellt. |
| roleAssignmentApprovals | Genehmigung einholen | Entscheidungen im Zusammenhang mit einer Genehmigung einer Rollenzuweisung. |
| roleAssignments | unifiedRoleAssignment-Sammlung | Ressource aus, um Benutzern oder Gruppen Zugriff zu gewähren. |
| roleAssignmentScheduleInstances | unifiedRoleAssignmentScheduleInstance collection | Instanzen für aktive Rollenzuweisungen über Microsoft Entra Privileged Identity Management. |
| roleAssignmentScheduleRequests | unifiedRoleAssignmentScheduleRequest collection | Anforderungen für aktive Rollenzuweisungen über Microsoft Entra Privileged Identity Management. |
| roleAssignmentSchedules | unifiedRoleAssignmentSchedule collection | Planen Sie aktive Rollenzuweisungen über Microsoft Entra Privileged Identity Management. |
| roleDefinitions | unifiedRoleDefinition collection | Ressource, die die Rollen repräsentiert, die von RBAC-Anbietern zugelassen werden, und die den Rollen zugewiesenen Berechtigungen. |
| roleEligibilityScheduleInstances | unifiedRoleEligibilityScheduleInstance collection | Instanzen berechtigter Rollenzuweisungen über Microsoft Entra Privileged Identity Management. |
| roleEligibilityScheduleRequests | unifiedRoleEligibilityScheduleRequest-Sammlung | Anforderungen für berechtigte Rollenzuweisungen über Microsoft Entra Privileged Identity Management. |
| roleEligibilitySchedules | unifiedRoleEligibilitySchedule collection | Planen Sie berechtigte Rollenzuweisungen über Microsoft Entra Privileged Identity Management. |
| transitiveRoleAssignments | unifiedRoleAssignment-Sammlung | um Benutzern oder Gruppen Zugriff zu gewähren, die transitiv sind. |
JSON-Darstellung
Keine