Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Espacio de nombres: microsoft.graph
Importante
Las API de la versión /beta de Microsoft Graph están sujetas a cambios. No se admite el uso de estas API en aplicaciones de producción. Para determinar si una API está disponible en la versión 1.0, use el selector de Versión.
Actualice las propiedades de un objeto agentIdentityBlueprint .
Permissions
Elija el permiso o los permisos marcados como con privilegios mínimos para esta API. Use uno o varios permisos con privilegios más altos solo si la aplicación lo requiere. Para obtener más información sobre los permisos delegados y de aplicación, consulte Tipos de permisos. Para obtener más información sobre estos permisos, consulte la referencia de permisos.
| Tipo de permiso | Permiso con privilegios mínimos | Permisos con privilegios más altos |
|---|---|---|
| Delegado (cuenta profesional o educativa) | AgentIdentityBlueprint.AddRemoveCreds.All, AgentIdentityBlueprint.UpdateBranding.All | AgentIdentityBlueprint.ReadWrite.All |
| Delegado (cuenta personal de Microsoft) | No admitida. | No admitida. |
| Aplicación | AgentIdentityBlueprint.AddRemoveCreds.All, AgentIdentityBlueprint.UpdateBranding.All | AgentIdentityBlueprint.ReadWrite.All |
Importante
- Una entidad de seguridad que crea una identidad de agente, un plano técnico o una entidad de seguridad de plano técnico se asigna automáticamente como propietario.
- Los propietarios pueden crear y modificar identidades de agente asociadas a un plano técnico de su propiedad sin que se les asigne un rol de ID de agente.
- Para que los usuarios que no son propietarios puedan llamar a esta API en escenarios delegados con cuentas profesionales o educativas, el administrador debe tener asignado un rol compatible de Microsoft Entra. Esta operación admite el siguiente rol integrado con privilegios mínimos:
Permisos para escenarios específicos
- El permiso con privilegios mínimos para actualizar las propiedades relacionadas con las credenciales, como keyCredentials y passwordCredentials, es AgentIdentityBlueprint.AddRemoveCreds.All.
- El permiso con privilegios mínimos para actualizar las propiedades de personalización de marca, como displayName y description , es AgentIdentityBlueprint.UpdateBranding.All.
- Para actualizar las propiedades cubiertas por ambos ámbitos de permisos, use el permiso AgentIdentityBlueprint.ReadWrite.All con privilegios superiores.
Solicitud HTTP
PATCH /applications/{id}/microsoft.graph.agentIdentityBlueprint
Encabezados de solicitud
| Nombre | Descripción |
|---|---|
| Authorization | {token} de portador. Obligatorio. Obtenga más información sobre autenticación y autorización. |
| Content-Type | application/json. Obligatorio. |
Cuerpo de solicitud
En el cuerpo de la solicitud, proporcione los valores de los campos relevantes que deben actualizarse. Las propiedades existentes que no están incluidas en el cuerpo de la solicitud mantienen sus valores anteriores o se recalculan en función de los cambios realizados en otros valores de propiedad. Para obtener el mejor rendimiento no debe incluir valores existentes que no hayan cambiado.
| Propiedad | Tipo | Descripción |
|---|---|---|
| displayName | Cadena | El nombre para mostrar del plano técnico de identidad del agente. El permiso con privilegios mínimos para actualizar esta propiedad es AgentIdentityBlueprint.UpdateBranding.All. |
| isDisabled | Booleano | Especifica si la entidad de servicio asociada con el plano técnico de identidad del agente puede obtener nuevos tokens de acceso o acceder a recursos protegidos. Cuando se establece en true, los tokens existentes siguen siendo válidos hasta que expiran en función de su duración configurada.
true si el plano técnico de identidad del agente está desactivado; de lo contrario false. |
| de administradorAplicaciones | Colección Guid | Una colección de identificadores de aplicación para las aplicaciones designadas como administradores de este plano de identidad de agente. Las aplicaciones de administrador pueden crear entidades de blueprint de agente, identidades de agente y usuarios de agente para sus blueprints administrados sin requerir permisos con privilegios elevados como AgentIdentityBlueprintPrincipal.ReadWrite.All. Actualmente, solo los identificadores de aplicaciones propias de Microsoft se pueden establecer como valores. Máximo de 10 valores. No admite valores NULL. |
Respuesta
La propiedad isSingleInstance es inmutable después de la creación. Un intento de cambiarlo, en cualquier dirección, devuelve 400 Bad Request el código Request_BadRequestde error .
Si se ejecuta correctamente, este método devuelve un código de respuesta 204 No Content.
Para obtener información sobre los errores devueltos por las API de identidad del agente, consulte Códigos de error de identidad del agente.
Ejemplos
Ejemplo 1: Actualizar el nombre para mostrar de un plano técnico de identidad de agente
Solicitud
En el ejemplo siguiente se muestra la solicitud.
PATCH https://graph.microsoft.com/beta/applications/{id}/microsoft.graph.agentIdentityBlueprint
Content-Type: application/json
{
"displayName": "My New Name"
}
Respuesta
En el ejemplo siguiente se muestra la respuesta.
HTTP/1.1 204 No Content
Ejemplo 2: Actualizar ManagerApplications en un plano técnico de identidad de agente
La managerApplications propiedad es totalmente grabable tanto por autores de llamadas propias (1P) como de terceros (3P) en planos de identidad de agentes.
Solicitud
En el ejemplo siguiente se muestra la solicitud.
PATCH https://graph.microsoft.com/beta/applications/graph.agentIdentityBlueprint/e5006f10-6462-4816-97ad-7f5a53204d11
Content-Type: application/json
{
"managerApplications": [
"77504268-3426-435e-99c0-9bc8656bc20e"
]
}
Respuesta
En el ejemplo siguiente se muestra la respuesta.
HTTP/1.1 204 No Content
Ejemplo 3: Intentar agregar una aplicación no propia como administrador
Actualmente, solo los identificadores de aplicaciones propias de Microsoft se pueden establecer como valores en la managerApplications colección.
Solicitud
En el ejemplo siguiente se muestra una solicitud que intenta agregar una aplicación que no es propia.
PATCH https://graph.microsoft.com/beta/applications/graph.agentIdentityBlueprint/e5006f10-6462-4816-97ad-7f5a53204d11
Content-Type: application/json
{
"managerApplications": [
"b43716e4-8cd1-4e88-b4ef-94611f4c6c46"
]
}
Respuesta
En el ejemplo siguiente se muestra la respuesta del error.
HTTP/1.1 400 Bad Request
Content-type: application/json
{
"error": {
"code": "BadRequest",
"message": "Application b43716e4-8cd1-4e88-b4ef-94611f4c6c46 is not a Microsoft first-party application. Managers must be Microsoft first-party applications.",
"innerError": {
"date": "2026-01-09T18:19:01",
"request-id": "b67ef789-eb9c-4639-8847-4425f27c3c13",
"client-request-id": "7b3c375e-a647-4e57-9452-6a8539b2256f"
}
}
}
Ejemplo 4: Intentar superar el límite de 10 aplicaciones de administrador
Las solicitudes están limitadas a un máximo de 10 aplicaciones de administrador.
Solicitud
En el ejemplo siguiente se muestra una solicitud que intenta establecer 11 aplicaciones de administrador.
PATCH https://graph.microsoft.com/beta/applications/graph.agentIdentityBlueprint/e5006f10-6462-4816-97ad-7f5a53204d11
Content-Type: application/json
{
"managerApplications": [
"030bd5f7-db55-4925-959e-5cd332851a0d",
"1bcc0f3a-18c2-44cb-851a-26e344c2b1bd",
"6ed7705a-21de-4de9-9e98-95d1a2b5caa5",
"1925068d-8f9f-4fe8-8d4f-af7d70dce238",
"383b3cea-2ad2-4ca9-8c86-7f66e507ee77",
"00f03cc4-3d1f-4b44-8bfa-fca7b181cbb9",
"9d089274-e6dc-4640-bae2-0c88b4dc89a3",
"8ea5293f-5d07-45dd-8333-64edfd907423",
"2a0c3ca6-102f-4f22-a19e-4e5d1d99337d",
"d40473a1-1d8c-4db9-bc87-1296c90e516b",
"d902c7bd-7fe6-486a-86e8-00da01936fba"
]
}
Respuesta
En el ejemplo siguiente se muestra la respuesta del error.
HTTP/1.1 400 Bad Request
Content-type: application/json
{
"error": {
"code": "BadRequest",
"message": "The number of ManagerApplications exceeds the limit. A blueprint can have only 10 ManagerApplications values.",
"innerError": {
"date": "2026-01-09T18:19:01",
"request-id": "b67ef789-eb9c-4639-8847-4425f27c3c13",
"client-request-id": "7b3c375e-a647-4e57-9452-6a8539b2256f"
}
}
}