Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Espacio de nombres: microsoft.graph
Importante
Las API de la versión /beta de Microsoft Graph están sujetas a cambios. No se admite el uso de estas API en aplicaciones de producción. Para determinar si una API está disponible en la versión 1.0, use el selector de Versión.
Devuelve el usuario o el contacto de la organización asignado como administrador del usuario. De forma opcional, puede expandir la cadena del administrador hasta el nodo raíz.
Esta API está disponible en las siguientes implementaciones en la nube nacional.
| Servicio global | Administración pública de EE. UU. | Gobierno de EE. UU. L5 (DOD) | China operado por 21Vianet |
|---|---|---|---|
| ✅ | ✅ | ✅ | ✅ |
Permissions
Elija el permiso o los permisos marcados como con privilegios mínimos para esta API. Use uno o varios permisos con privilegios más altos solo si la aplicación lo requiere. Para obtener más información sobre los permisos delegados y de aplicación, consulte Tipos de permisos. Para obtener más información sobre estos permisos, consulte la referencia de permisos.
| Tipo de permiso | Permisos con privilegios mínimos | Permisos con privilegios más altos |
|---|---|---|
| Delegado (cuenta profesional o educativa) | User.Read.All | AgentIdUser.ReadWrite.All, AgentIdUser.ReadWrite.IdentityParentedBy, Directory.Read.All, Directory.ReadWrite.All, User.ReadWrite.All |
| Delegado (cuenta personal de Microsoft) | No admitida. | No admitida. |
| Aplicación | No admitida. | No admitida. |
Importante
Cuando una aplicación consulta una relación que devuelve una colección de tipos directoryObject , si no tiene permiso para leer un tipo de recurso determinado, se devuelven miembros de ese tipo, pero con información limitada. Por ejemplo, solo se devuelve la propiedad @odata.type para el tipo de objeto y el id ., mientras que las demás propiedades se indican como null. Con este comportamiento, las aplicaciones pueden solicitar los permisos con privilegios mínimos que necesitan, en lugar de depender del conjunto de directorios.* permisos. Para información, consulte Información limitada devuelta para objetos de miembros inaccesibles.
Solicitud HTTP
Obtener el administrador:
GET /me/manager
GET /users/{id | userPrincipalName}/manager
Nota:
Para llamar al punto de conexión /me, se requiere un usuario con la sesión iniciada y, por lo tanto, un permiso delegado. Los permisos de aplicación no se admiten al usar el /me punto de conexión.
Obtener la cadena de administración:
GET /users?$expand=manager
GET /users/{id | userPrincipalName}/?$expand=manager($levels=n)
Parámetros de consulta opcionales
Este método admite los parámetros de consulta $select y $expandOData para ayudar a personalizar la respuesta. Al usar el parámetro de $expand consulta:
- El valor
nde los$levelspuede sermax(para devolver todos los administradores) o un número entre 1 y 1000. - Cuando el parámetro de
$levelsno se especifica, sólo se devuelve el administrador inmediato. - Puede especificar
$selecten el interior$expandpara seleccionar las propiedades del administrador individual:$expand=manager($levels=max;$select=id,displayName). -
$levelssolo se admite en un solo usuario (/users/{id}omepuntos finales) y no en la lista completa de usuarios. - El uso de
$levelsrequiere que el encabezado ConsistencyLevel se establezca eneventual. Para obtener más información sobre el uso de ConsistencyLevel, vea Funcionalidades de consulta avanzadas en objetos de directorio.
Encabezados de solicitud
| Encabezado | Valor |
|---|---|
| Authorization | {token} de portador. Obligatorio. Obtenga más información sobre autenticación y autorización. |
| ConsistencyLevel | eventual. Se requiere cuando la solicitud incluye el $levels=n en el parámetro de $expand consulta. |
Cuerpo de la solicitud
No proporcione un cuerpo de solicitud para este método.
Respuesta
Si se ejecuta correctamente, este método devuelve un código de respuesta 200 OK y un objeto user en el cuerpo de la respuesta. Si no se asigna un administrador al usuario, este método devuelve un 404 Not Found código de error.
Ejemplos
Ejemplo 1: obtener administrador
El siguiente ejemplo muestra una solicitud para obtener el administrador.
Solicitud
GET https://graph.microsoft.com/beta/users/{id|userPrincipalName}/manager
Respuesta
En el ejemplo siguiente se muestra la respuesta.
Nota: se puede acortar el objeto de respuesta que se muestra aquí para mejorar la legibilidad.
HTTP/1.1 200 OK
Content-type: application/json
{
"id": "7d54cb02-aaa3-4016-9f9c-a4b49422dd9b",
"displayName": "Sara Davis",
"jobTitle": "Finance VP",
"mail": "SaraD@contoso.com",
"userPrincipalName": "SaraD@contoso.com"
}
Ejemplo 2: obtener la cadena de administrador hasta el nivel raíz
El ejemplo siguiente muestra una solicitud para obtener la cadena de administrador hasta el nivel raíz.
Solicitud
GET https://graph.microsoft.com/beta/me?$expand=manager($levels=max;$select=id,displayName)&$select=id,displayName
ConsistencyLevel: eventual
Respuesta
En el ejemplo siguiente se muestra la respuesta. Los administradores transitivos se mostrarán de forma jerárquica.
Nota: se puede acortar el objeto de respuesta que se muestra aquí para mejorar la legibilidad.
HTTP/1.1 200 OK
Content-type: application/json
{
"id": "a97733ce-92a4-4e7e-8d45-8e1f3e6a69d8",
"displayName": "Individual Contributor",
"manager": {
"id": "7d54cb02-aaa3-4016-9f9c-a4b49422dd9b",
"displayName": "Alex Wilber",
"manager": {
"id": "343a3f95-377c-47a9-b697-480487bfcdf7",
"displayName": "Bianca Pisani",
"manager": {
"id": "8e07b731-5ba7-4081-b482-15e6eca35c45",
"displayName": "Patti Fernandez"
}
}
}
}