Mettre à jour groupSetting

Espace de noms: microsoft.graph

Mettez à jour les propriétés d’un objet groupSetting pour les paramètres de groupe à l’échelle du locataire ou un paramètre de groupe spécifique.

Cette API est disponible dans les déploiements de cloud national suivants.

Service global Gouvernement des États-Unis L4 Us Government L5 (DOD) Chine gérée par 21Vianet
✅ ✅ ✅ ✅

Autorisations

Les tableaux suivants indiquent l’autorisation ou les autorisations les moins privilégiées requises pour appeler cette API sur chaque type de ressource pris en charge. Suivez les bonnes pratiques pour demander des autorisations minimales. Pour plus d’informations sur les autorisations déléguées et d’application, consultez Types d’autorisations. Pour en savoir plus sur ces autorisations, consultez les informations de référence sur les autorisations.

Type d’autorisation Autorisations avec privilèges minimum Autorisations privilégiées plus élevées
Déléguée (compte professionnel ou scolaire) GroupSettings.ReadWrite.All Directory.ReadWrite.All, Policy.ReadWrite.Authorization
Déléguée (compte Microsoft personnel) Non prise en charge. Non prise en charge.
Application GroupSettings.ReadWrite.All Directory.ReadWrite.All, Policy.ReadWrite.Authorization

Les autorisations suivantes sont requises pour mettre à jour l’objet directorySetting « Paramètres de stratégie de consentement ».

Type d’autorisation Autorisations avec privilèges minimum Autorisations privilégiées plus élevées
Déléguée (compte professionnel ou scolaire) GroupSettings.ReadWrite.All Directory.ReadWrite.All, Policy.ReadWrite.Authorization
Déléguée (compte Microsoft personnel) Non prise en charge. Non prise en charge.
Application GroupSettings.ReadWrite.All Directory.ReadWrite.All, Policy.ReadWrite.Authorization

Importante

Pour l’accès délégué à l’aide de comptes professionnels ou scolaires, l’utilisateur connecté doit se voir attribuer un rôle de Microsoft Entra pris en charge ou un rôle personnalisé qui accorde les autorisations requises pour cette opération. Cette opération prend en charge les rôles intégrés suivants, qui fournissent uniquement le moindre privilège nécessaire :

  • Lire les propriétés de base sur la définition des modèles et des paramètres : Microsoft Entra Administrateur local de l’appareil joint, Lecteurs d’annuaire, Lecteur général
  • Gérer tous les paramètres de groupe/répertoire - Enregistreurs d’annuaires
  • Gérer les paramètres globaux et locaux pour les groupes ; gérer Group.Unified.Guest et Group.Unified paramètres - Administrateur de groupes
  • Mettre à jour l’administrateur Password Rule Settings - de stratégie d’authentification
  • Mettre à jour les paramètres, Lire les propriétés de base sur la définition des modèles et des paramètres - Administrateur d’utilisateurs

Lorsqu’une application reçoit des autorisations déléguées Directory.Read.All ou Directory.ReadWrite.All , l’utilisateur connecté a uniquement besoin du rôle de membre par défaut. Aucun rôle de Microsoft Entra supplémentaire n’est requis. Les rôles Microsoft Entra répertoriés ci-dessus sont requis uniquement lorsque l’application appelante dispose d’une autorisation déléguée plus limitée, telle que GroupSettings.Read.All. Dans ce cas, l’utilisateur connecté doit détenir l’un des rôles répertoriés.

Requête HTTP

Mettre à jour un paramètre à l’échelle du locataire.

PATCH /groupSettings/{groupSettingId}

Mettez à jour un paramètre spécifique au groupe.

PATCH /groups/{groupId}/settings/{groupSettingId}

En-têtes de demande

Nom Description
Autorisation {token}. Obligatoire.
Content-Type application/json

Corps de la demande

Dans le corps de la demande, fournissez les valeurs pour les champs appropriés qui doivent être mis à jour.

Propriété Type Description
values collection settingValue Ensemble de valeurs mis à jour. Vous devez inclure l’ensemble de la collection. Vous ne pouvez pas mettre à jour un seul ensemble de valeurs.

Réponse

Si elle réussit, cette méthode renvoie un code de réponse 204 No Content.

Exemples

Exemple 1 : Mettre à jour un paramètre de groupe à l’échelle du locataire

Dans cet exemple, 84af2ca5-c274-41bf-86e4-6e374ec4def6 est l’identificateur de l’objet groupSetting à l’échelle du locataire.

Demande

PATCH https://graph.microsoft.com/v1.0/groupSettings/84af2ca5-c274-41bf-86e4-6e374ec4def6
Content-type: application/json

{
    "values": [
        {
            "name": "AllowToAddGuests",
            "value": "false"
        }
    ]
}

Réponse

HTTP/1.1 204 No Content

Exemple 2 : Mettre à jour un paramètre de groupe spécifique

Dans cet exemple, 0167b5af-f3d1-4910-82d2-398747fa381c est l’identificateur du groupe et fa6df613-159b-4f94-add2-7093f961900b est l’identificateur de l’objet groupSetting.

Demande

PATCH https://graph.microsoft.com/v1.0/groups/0167b5af-f3d1-4910-82d2-398747fa381c/settings/fa6df613-159b-4f94-add2-7093f961900b
Content-type: application/json

{
  "values": [
    {
      "name": "AllowToAddGuests",
      "value": "true"
    }
  ]
}

Réponse

HTTP/1.1 204 No Content

Utilisez le Group.Security modèle (d209f6fa-3839-4d70-b83f-60b1c64d0e8f) pour activer les étiquettes de confidentialité MIP pour tous les groupes de sécurité cloud et conserver le paramètre préexistant pour AllowToAddGuests. Vous devez avoir déjà créé un objet groupSetting à partir de ce modèle ; remplacez l’identificateur dans l’URL par l’ID de l’objet groupSetting existant.

Remarque

Cette fonctionnalité nécessite une licence Microsoft Entra ID P1.

Demande

PATCH https://graph.microsoft.com/v1.0/groupSettings/{groupSettingId}
Content-type: application/json

{
    "values": [
        {
            "name": "EnableMIPLabels",
            "value": "true"
        }
    ]
}

Réponse

HTTP/1.1 204 No Content