privilegedAccessGroupAssignmentScheduleRequest: filterByCurrentUser

Espacio de nombres: microsoft.graph

Importante

Las API de la versión /beta de Microsoft Graph están sujetas a cambios. No se admite el uso de estas API en aplicaciones de producción. Para determinar si una API está disponible en la versión 1.0, use el selector de Versión.

En PIM para Grupos, recupere las solicitudes de asignación de pertenencia o propiedad de la entidad de seguridad que realiza la llamada a los grupos que se rigen por PIM.

Esta API está disponible en las siguientes implementaciones en la nube nacional.

Servicio global Administración pública de EE. UU. Gobierno de EE. UU. L5 (DOD) China operado por 21Vianet
✅ ✅ ✅ ✅

Permissions

Elija el permiso o los permisos marcados como con privilegios mínimos para esta API. Use uno o varios permisos con privilegios más altos solo si la aplicación lo requiere. Para obtener más información sobre los permisos delegados y de aplicación, consulte Tipos de permisos. Para obtener más información sobre estos permisos, consulte la referencia de permisos.

Tipo de permiso Permisos con privilegios mínimos Permisos con privilegios más altos
Delegado (cuenta profesional o educativa) PrivilegedAssignmentSchedule.ReadWrite.AzureADGroup No disponible.
Delegado (cuenta personal de Microsoft) No admitida. No admitida.
Aplicación PrivilegedAssignmentSchedule.ReadWrite.AzureADGroup No disponible.

Importante

Para el acceso delegado con cuentas profesionales o educativas, el usuario que ha iniciado sesión debe ser propietario o miembro del grupo o tener asignado un rol compatible de Microsoft Entra o un rol personalizado que conceda los permisos necesarios para esta operación. Esta operación admite los siguientes roles integrados, que proporcionan solo el privilegio mínimo necesario:

  • Para grupos asignables a roles: Lector global o Administrador de roles con privilegios
  • Para grupos no asignables a roles: Lector global, Escritor de directorios, Administrador de grupos, Administrador de gobierno de identidades o Administrador de usuarios

Las asignaciones de roles para el usuario que llama deben tener un ámbito en el nivel de directorio.

Otros roles con permisos para administrar grupos (como los administradores de Exchange para grupos de Microsoft 365 no asignables a roles) y los administradores con asignaciones en el ámbito del nivel de unidad administrativa pueden administrar grupos a través de la API de grupos e invalidar los cambios realizados en PIM de Microsoft Entra a través de PIM para grupos.

Solicitud HTTP

GET /identityGovernance/privilegedAccess/group/assignmentScheduleRequests/filterByCurrentUser(on='parameterValue')

Parámetros de función

En la dirección URL de la solicitud, proporcione los siguientes parámetros de consulta con valores. La siguiente tabla muestra los parámetros que se pueden usar con esta función.

Parámetro Tipo Description
on assignmentScheduleRequestFilterByCurrentUserOptions Filtro usado para consultar assignmentScheduleRequests. Los valores posibles son principal, createdBy, approver, unknownFutureValue. Necesario.

Encabezados de solicitud

Nombre Descripción
Authorization {token} de portador. Obligatorio. Obtenga más información sobre autenticación y autorización.

Cuerpo de la solicitud

No proporcione un cuerpo de solicitud para este método.

Respuesta

Si tiene éxito, esta función devuelve un 200 OK código de respuesta y una colección privilegedAccessGroupAssignmentScheduleRequest en el cuerpo de la respuesta.

Ejemplos

Ejemplo 1: Recuperar las solicitudes de una entidad de seguridad que tienen como ámbito un grupo específico y que están pendientes de aprobación

Solicitud

GET https://graph.microsoft.com/beta/identityGovernance/privilegedAccess/group/assignmentScheduleRequests/filterByCurrentUser(on='principal')?$filter=status eq 'PendingApproval' and groupId eq 'd5f0ad2e-6b34-401b-b6da-0c8fc2c5a3fc'

Respuesta

En el ejemplo siguiente se muestra la respuesta.

Nota: Se puede acortar el objeto de respuesta que se muestra aquí para mejorar la legibilidad.

HTTP/1.1 200 OK
Content-Type: application/json

{
  "value": [
    {
      "@odata.type": "#microsoft.graph.privilegedAccessGroupAssignmentScheduleRequest",
      "id": "12345",  
      "accessId": "member",
      "principalId": "c277c8cb-6bb7-42e5-a17f-0add9a718151",  
      "groupId": "d5f0ad2e-6b34-401b-b6da-0c8fc2c5a3fc",
      "status": "PendingApproval",
      "createdDateTIme": "2022-02-26T08:00:00.000Z",
      "completedDateTIme": null,
      "isValidationOnly": false,
      "action": "SelfActivate",  
      "scheduleInfo":
        {
          "startDateTime": "2022-04-01T08:00:00.000Z",
          "expiration":
            {
              "type": "AfterDuration",
              "duration" : "PT8H",
            }
        },
      "justification":"Activate access",
      "ticketInfo":
        {
          "ticketNumber": "09876"
        }
    }
  ]
}