Update externalIdentitiesPolicy

Espacio de nombres: microsoft.graph

Importante

Las API de la versión /beta de Microsoft Graph están sujetas a cambios. No se admite el uso de estas API en aplicaciones de producción. Para determinar si una API está disponible en la versión 1.0, use el selector de Versión.

Actualice la configuración del objeto externalIdentitiesPolicy de todo el espacio empresarial que controla si los usuarios externos pueden abandonar un espacio empresarial de Microsoft Entra mediante controles de autoservicio.

Esta API está disponible en las siguientes implementaciones en la nube nacional.

Servicio global Administración pública de EE. UU. Gobierno de EE. UU. L5 (DOD) China operado por 21Vianet
✅ ✅ ✅ ✅

Permissions

Elija el permiso o los permisos marcados como con privilegios mínimos para esta API. Use uno o varios permisos con privilegios más altos solo si la aplicación lo requiere. Para obtener más información sobre los permisos delegados y de aplicación, consulte Tipos de permisos. Para obtener más información sobre estos permisos, consulte la referencia de permisos.

Tipo de permiso Permisos con privilegios mínimos Permisos con privilegios más altos
Delegado (cuenta profesional o educativa) Policy.ReadWrite.ExternalIdentities No disponible.
Delegado (cuenta personal de Microsoft) No admitida. No admitida.
Aplicación Policy.ReadWrite.ExternalIdentities No disponible.

Solicitud HTTP

PATCH /policies/externalIdentitiesPolicy

Encabezados de solicitud

Nombre Descripción
Authorization {token} de portador. Obligatorio. Obtenga más información sobre autenticación y autorización.
Content-Type application/json. Obligatorio.

Cuerpo de la solicitud

En el cuerpo de la solicitud, proporcione solo los valores de las propiedades que se van a actualizar. Las propiedades existentes que no están incluidas en el cuerpo de la solicitud mantienen sus valores anteriores o se recalculan en función de los cambios realizados en otros valores de propiedad.

En la tabla siguiente se especifican las propiedades que se pueden actualizar.

Propiedad Tipo Descripción
allowDeletedIdentitiesDataRemoval Booleano Reservado para uso futuro.
allowExternalIdentitiesToLeave Booleano Define si los usuarios externos pueden abandonar el espacio empresarial invitado. Si se establece en false, los controles de autoservicio están deshabilitados y el administrador del inquilino invitado debe quitar manualmente el usuario externo del inquilino invitado. Cuando el usuario externo abandona el espacio empresarial, sus datos en el espacio empresarial invitado se eliminan primero de forma temporal y luego se eliminan permanentemente en 30 días. Obligatorio.

Respuesta

Si se ejecuta correctamente, este método devuelve un código de respuesta 204 No Content. No devuelve nada en el cuerpo de la respuesta.

Ejemplos

Solicitud

PATCH https://graph.microsoft.com/beta/policies/externalIdentitiesPolicy

{
  "allowExternalIdentitiesToLeave":false
}

Respuesta

HTTP/1.1 204 No Content