Obtener policyDeletableItem

Espacio de nombres: microsoft.graph

Importante

Las API de la versión /beta de Microsoft Graph están sujetas a cambios. No se admite el uso de estas API en aplicaciones de producción. Para determinar si una API está disponible en la versión 1.0, use el selector de Versión.

Lee las propiedades y relaciones de un objeto policyDeletableItem , que podría ser uno de los siguientes tipos de directiva eliminada:

Esta API está disponible en las siguientes implementaciones en la nube nacional.

Servicio global Administración pública de EE. UU. Gobierno de EE. UU. L5 (DOD) China operado por 21Vianet
✅ ✅ ✅ ✅

Permissions

Elija el permiso o los permisos marcados como con privilegios mínimos para esta API. Use uno o varios permisos con privilegios más altos solo si la aplicación lo requiere. Para obtener más información sobre los permisos delegados y de aplicación, consulte Tipos de permisos. Para obtener más información sobre estos permisos, consulte la referencia de permisos.

Permisos para recuperar objetos de directiva de acceso entre inquilinos

Tipo de permiso Permiso con privilegios mínimos Permisos con privilegios más altos
Delegado (cuenta profesional o educativa) No admitida. No admitida.
Delegado (cuenta personal de Microsoft) No admitida. No admitida.
Aplicación No admitida. No admitida.

Importante

Para el acceso delegado mediante cuentas profesionales o educativas en las que el usuario que ha iniciado sesión actúa sobre otro usuario, se le debe asignar un rol compatible de Microsoft Entra o un rol personalizado que conceda los permisos necesarios para esta operación. Esta operación admite los siguientes roles integrados, que proporcionan solo el privilegio mínimo necesario:

  • Lector de seguridad: leer propiedades básicas
  • Lector global: leer propiedades básicas
  • Administrador de acceso seguro global: lectura de propiedades básicas, excepto la configuración de sincronización de identidad
  • Administrador de Teams: leer las propiedades básicas, excepto la configuración de sincronización de identidades
  • Administrador de seguridad

Permisos para recuperar objetos de directiva de acceso condicional

Tipo de permiso Permisos con privilegios mínimos Permisos con privilegios más altos
Delegado (cuenta profesional o educativa) Policy.Read.All No disponible.
Delegado (cuenta personal de Microsoft) No admitida. No admitida.
Aplicación Policy.Read.All No disponible.

Importante

Para el acceso delegado mediante cuentas profesionales o educativas en las que el usuario que ha iniciado sesión actúa sobre otro usuario, se le debe asignar un rol compatible de Microsoft Entra o un rol personalizado que conceda los permisos necesarios para esta operación. Esta operación admite los siguientes roles integrados, que proporcionan solo el privilegio mínimo necesario:

  • Administrador de acceso seguro global: leer propiedades estándar
  • Lector de seguridad - leer propiedades estándar
  • Administrador de seguridad: leer propiedades estándar
  • Lector global
  • Administrador de acceso condicional

Solicitud HTTP

Obtener un objeto crossTenantAccessPolicyConfigurationPartner eliminado:

GET /policies/deletedItems/crossTenantPartners/{id}

Obtener un objeto crossTenantIdentitySyncPolicyPartner eliminado:

GET /policies/deletedItems/crossTenantSyncPolicyPartners/{id}

Obtener un objeto conditionalAccessPolicy eliminado:

GET /identity/conditionalAccess/deletedItems/policies/{id}

Obtener un objeto NamedLocation eliminado:

GET /identity/conditionalAccess/deletedItems/namedLocations/{id}

Parámetros de consulta opcionales

Este método no admite parámetros de consulta OData para ayudar a personalizar la respuesta. Para obtener información general, vea Parámetros de consulta OData.

Encabezados de solicitud

Nombre Descripción
Authorization {token} de portador. Obligatorio. Obtenga más información sobre autenticación y autorización.

Cuerpo de la solicitud

No proporcione un cuerpo de solicitud para este método.

Respuesta

Si se realiza correctamente, este método devuelve un 200 OK código de respuesta y un objeto policyDeletableItem en el cuerpo de la respuesta. La @odata.context propiedad del cuerpo de la solicitud indica qué tipo de directiva se devuelve.

Ejemplos

Ejemplo 1: Recuperar un objeto crossTenantAccessPolicyConfigurationPartner eliminado

Solicitud

En el siguiente ejemplo se muestra una solicitud de crossTenantAccessPolicyConfigurationPartner.

GET https://graph.microsoft.com/beta/policies/deletedItems/crossTenantPartners/01d0e717-bc90-46ba-94a9-71b4a811fddb

Respuesta

En el ejemplo siguiente se muestra la respuesta.

Nota: Se puede acortar el objeto de respuesta que se muestra aquí para mejorar la legibilidad.

HTTP/1.1 200 OK
Content-Type: application/json

{
  "tenantId": "01d0e717-bc90-46ba-94a9-71b4a811fddb",
  "deletedDateTime": "2025-06-18T22:58:04Z",
  "displayName": null,
  "isServiceProvider": null,
  "isInMultiTenantOrganization": false,
  "blockServiceProviderOutboundAccess": null,
  "inboundTrust": null,
  "b2bCollaborationOutbound": null,
  "b2bCollaborationInbound": null,
  "b2bDirectConnectOutbound": null,
  "b2bDirectConnectInbound": null,
  "tenantRestrictions": null,
  "invitationRedemptionIdentityProviderConfiguration": null,
  "crossCloudMeetingConfiguration": {
    "inboundAllowed": null,
    "outboundAllowed": null
  },
  "automaticUserConsentSettings": {
    "inboundAllowed": null,
    "outboundAllowed": null
  },
  "protectedContentSharing": {
    "inboundAllowed": null,
    "outboundAllowed": null
  }
}

Ejemplo 2: Recuperar un objeto crossTenantIdentitySyncPolicyPartner eliminado

Solicitud

En el siguiente ejemplo se muestra una solicitud de crossTenantIdentitySyncPolicyPartner.

GET https://graph.microsoft.com/beta/policies/deletedItems/crossTenantSyncPolicyPartners/01d0e717-bc90-46ba-94a9-71b4a811fddb

Respuesta

En el ejemplo siguiente se muestra la respuesta.

Nota: Se puede acortar el objeto de respuesta que se muestra aquí para mejorar la legibilidad.

HTTP/1.1 200 OK
Content-Type: application/json

{
  "tenantId": "01d0e717-bc90-46ba-94a9-71b4a811fddb",
  "displayName": null,
  "deletedDateTime": "2025-06-18T23:11:01Z",
  "externalCloudAuthorizedApplicationId": null,
  "groupSyncInbound": null,
  "userSyncInbound": null
}

Ejemplo 3: Recuperar un objeto ConditionalAccessPolicy eliminado

Solicitud

En el ejemplo siguiente se muestra una solicitud de una conditionalAccessPolicy.

GET https://graph.microsoft.com/beta/identity/conditionalAccess/deletedItems/policies/1a71ea59-9583-4f16-9de4-47ecb42adfc6

Respuesta

En el ejemplo siguiente se muestra la respuesta.

Nota: Se puede acortar el objeto de respuesta que se muestra aquí para mejorar la legibilidad.

HTTP/1.1 200 OK
Content-Type: application/json

{
    "@odata.context": "https://graph.microsoft.com/beta/$metadata#identity/conditionalAccess/deletedItems/policies/$entity",
    "@microsoft.graph.tips": "Use $select to choose only the properties your app needs, as this can lead to performance improvements. For example: GET identity/conditionalAccess/deletedItems/policies('<guid>')?$select=conditions,createdDateTime",
    "id": "1a71ea59-9583-4f16-9de4-47ecb42adfc6",
    "templateId": null,
    "displayName": "Demo",
    "createdDateTime": "2024-06-26T22:13:41.3634477Z",
    "modifiedDateTime": "2025-01-22T17:30:09.4040798Z",
    "state": "disabled",
    "deletedDateTime": "2025-09-12T17:01:05Z",
    "partialEnablementStrategy": null,
    "sessionControls": null,
    "conditions": {
        "userRiskLevels": [],
        "signInRiskLevels": [],
        "clientAppTypes": [
            "all"
        ],
        "platforms": null,
        "times": null,
        "deviceStates": null,
        "devices": null,
        "applications": {
            "includeApplications": [
                "None"
            ],
            "excludeApplications": [],
            "includeUserActions": [],
            "includeAuthenticationContextClassReferences": [],
            "applicationFilter": null
        },
        "users": {
            "includeUsers": [
                "None"
            ],
            "excludeUsers": [],
            "includeGroups": [],
            "excludeGroups": [],
            "includeRoles": [],
            "excludeRoles": [],
            "includeGuestsOrExternalUsers": null,
            "excludeGuestsOrExternalUsers": null
        },
        "locations": {
            "includeLocations": [
                "41f20046-7b5b-4721-b049-eccd63d614ef"
            ],
            "excludeLocations": []
        },
        "clientApplications": {
            "includeServicePrincipals": [
                "ServicePrincipalsInMyTenant"
            ],
            "excludeServicePrincipals": []
        }
    },
    "grantControls": {
        "operator": "OR",
        "builtInControls": [
            "block"
        ],
        "customAuthenticationFactors": [],
        "termsOfUse": [],
        "authenticationStrength@odata.context": "https://graph.microsoft.com/beta/$metadata#identity/conditionalAccess/deletedItems/policies('1a71ea59-9583-4f16-9de4-47ecb42adfc6')/grantControls/authenticationStrength/$entity",
        "authenticationStrength": null
    }
}

Ejemplo 4: Recuperar un objeto namedLocation eliminado

Solicitud

En el ejemplo siguiente se muestra una solicitud de una namedLocation.

GET https://graph.microsoft.com/beta/identity/conditionalAccess/deletedItems/namedLocations/1a4c0633-332f-4691-a27a-fd8334938a62

Respuesta

En el ejemplo siguiente se muestra la respuesta.

Nota: Se puede acortar el objeto de respuesta que se muestra aquí para mejorar la legibilidad.

HTTP/1.1 200 OK
Content-Type: application/json

{
  "@odata.context": "https://graph.microsoft.com/beta/$metadata#identity/conditionalAccess/deletedItems/namedLocations/$entity",
  "@odata.type": "#microsoft.graph.countryNamedLocation",
  "id": "1a4c0633-332f-4691-a27a-fd8334938a62",
  "displayName": "Calvin Test USA",
  "modifiedDateTime": "2025-09-05T22:12:01.4444669Z",
  "createdDateTime": "2025-09-05T22:12:01.4444669Z",
  "deletedDateTime": "2025-09-08T16:03:43Z",
  "countriesAndRegions": [
    "US"
  ],
  "includeUnknownCountriesAndRegions": false,
  "countryLookupMethod": "clientIpAddress"
}