Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Espacio de nombres: microsoft.graph
Importante
Las API de la versión /beta de Microsoft Graph están sujetas a cambios. No se admite el uso de estas API en aplicaciones de producción. Para determinar si una API está disponible en la versión 1.0, use el selector de Versión.
Contenedor de administración de roles para definiciones de roles unificados y asignaciones de roles para proveedores de RBAC de Microsoft 365. Actualmente, la administración de directorios y derechos son las únicas aplicaciones RBAC admitidas.
Métodos
| Método | Tipo de valor devuelto | Description |
|---|---|---|
| Crear asignación de roles | unifiedRoleAssignment | Cree una nueva unifiedRoleAssignment publicando en la colección de roleAssignments. |
| Enumerar asignación de roles | Colección unifiedRoleAssignment | Obtener una colección de objetos unifiedRoleAssignment. Solo se pueden consultar instancias específicas, filtrando por roleDefitionId o principalId. |
| Enumerar asignaciones de roles transitivos | Colección unifiedRoleAssignment | Obtenga unifiedRoleAssignments directas y transitivas asignadas a una entidad de seguridad específica. Es necesario especificar principalId. |
| Crear definición de roles | unifiedRoleDefinition | Cree un nuevo unifiedRoleDefinition publicando en la colección roleDefinitions. |
| Enumerar definiciones de roles | colección unifiedRoleDefinition | Obtener una colección de objetos unifiedRoleDefinition. |
| Enumerar programaciones de roles | Colección unifiedRoleScheduleBase | Función para recuperar una colección de objetos unifiedRoleScheduleBase. |
| Enumerar instancias de programación de roles | colección unifiedRoleScheduleInstanceBase | Función para recuperar una colección de objetos unifiedRoleScheduleInstanceBase. |
Propiedades
Ninguno
Relaciones
| Relación | Tipo | Description |
|---|---|---|
| Elementos eliminados | directoryRoleManagementDeletedItemContainer | Contenedor para definiciones de roles personalizados que se han eliminado temporalmente de la administración de roles de directorio de Microsoft Entra. |
| resourceNamespaces | colección unifiedRbacResourceNamespace | Recurso que representa un conjunto de acciones relacionadas. |
| roleAssignmentApprovals | Recopilación de aprobaciones | Decisiones asociadas a la aprobación de una asignación de roles. |
| roleAssignments | Colección unifiedRoleAssignment | Recurso para conceder acceso a usuarios o grupos. |
| roleAssignmentScheduleInstances | colección unifiedRoleAssignmentScheduleInstance | Instancias para asignaciones de roles activas a través de Microsoft Entra Privileged Identity Management. |
| roleAssignmentScheduleRequests | colección unifiedRoleAssignmentScheduleRequest | Solicitudes de asignaciones de roles activas a través de Microsoft Entra Privileged Identity Management. |
| roleAssignmentSchedules | colección unifiedRoleAssignmentSchedule | Programar asignaciones de roles activas a través de Microsoft Entra Privileged Identity Management. |
| roleDefinitions | colección unifiedRoleDefinition | Recurso que representa los roles permitidos por los proveedores de RBAC y los permisos asignados a los roles. |
| roleEligibilityScheduleInstances | colección unifiedRoleEligibilityScheduleInstance | Instancias de asignaciones de roles aptas a través de Microsoft Entra Privileged Identity Management. |
| roleEligibilityScheduleRequests | unifiedRoleEligibilityScheduleRequest collection | Solicitudes de asignaciones de roles aptas a través de Microsoft Entra Privileged Identity Management. |
| roleEligibilitySchedules | unifiedRoleEligibilitySchedule collection | Programar las asignaciones de roles aptos a través de Microsoft Entra Privileged Identity Management. |
| transitiveRoleAssignments | Colección unifiedRoleAssignment | recurso para conceder acceso a usuarios o grupos que sean transitivos. |
Representación JSON
Ninguno