Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Espace de noms : microsoft.graph.security
Importante
Les API sous la version /beta dans Microsoft Graph sont susceptibles d’être modifiées. L’utilisation de ces API dans des applications de production n’est pas prise en charge. Pour déterminer si une API est disponible dans v1.0, utilisez le sélecteur Version .
Obtenir une liste des objets de zone et leurs propriétés.
Cette API est disponible dans les déploiements cloud nationaux suivants.
| Service global | Gouvernement américain L4 | Gouvernement américain L5 (DOD) | Chine exploitée par 21Vianet |
|---|---|---|---|
| ✅ | ❌ | ❌ | ❌ |
Autorisations
Choisissez l’autorisation ou les autorisations marquées comme étant les moins privilégiées pour cette API. Utilisez une ou plusieurs autorisations privilégiées uniquement si votre application en a besoin. Pour plus d’informations sur les autorisations déléguées et d’application, voir Types d’autorisations. Pour en savoir plus sur ces autorisations, consultez la référence des autorisations.
| Type d’autorisation | Autorisations les moins privilégiées | Autorisations à privilèges plus élevés |
|---|---|---|
| Déléguée (compte professionnel ou scolaire) | Zone.Read.All | Zone.ReadWrite.All |
| Déléguée (compte Microsoft personnel) | Non prise en charge. | Non prise en charge. |
| Application | Zone.Read.All | Zone.ReadWrite.All |
Importante
Pour l’accès délégué à l’aide de comptes professionnels ou scolaires, l’utilisateur connecté doit disposer d’un rôle Microsoft Entra pris en charge ou d’un rôle personnalisé qui accorde les autorisations requises pour cette opération. Cette opération prend en charge les rôles intégrés suivants, qui n’offrent que le moindre privilège nécessaire :
- Administrateur de sécurité
- Lecteur général
- Lecteur de sécurité
Requête HTTP
GET /security/zones
Paramètres facultatifs de la requête
Cette méthode prend en charge les paramètres de $selectrequête , , $count$filter, $skip$orderby$top, , et $expand OData pour personnaliser la réponse. Pour des informations générales, consultez paramètres de la requête OData. Les tailles de page par défaut et maximale sont de 1000 objets de zone.
Le tableau suivant répertorie la prise en charge des $filter requêtes et $orderby pour chaque propriété.
| Propriété | Opérateurs $filter | $orderby |
|---|---|---|
| created/dateTime |
ge, le, gt, lt |
✓ |
| description |
eq, contains |
|
| displayName |
eq, contains |
✓ |
| id | eq |
|
| modified/dateTime |
ge, le, gt, lt |
✓ |
| agrégations/type |
eq (dans l’expression any() ) |
|
| agrégations/nombre |
gt, lt, ge, le (dans l’expression any() ) |
Le tableau suivant présente des exemples de modèles de requête.
| Modèle de requête | Exemple |
|---|---|
| Filtrer par nom d’affichage | $filter=displayName eq 'Production Zone' |
| Filtrer par description contient | $filter=contains(description, 'production') |
| Filtrer par date de création | $filter=created/dateTime ge 2023-01-01T00:00:00Z |
| Filtrer par type d’environnement | $filter=aggregations/any(a: a/kind eq 'azureSubscription') |
| Filtrer par nombre d’environnements | $filter=aggregations/any(a: a/kind eq 'azureSubscription' and a/count gt 5) |
| Trier par nom d’affichage | $orderby=displayName asc |
| Trier par date de création décroissante | $orderby=created/dateTime desc |
| Pagination | $top=10&$skip=20&$count=true |
| Sélectionnez des champs spécifiques | $select=id,displayName,aggregations |
| Développer les environnements | $expand=environments |
En-têtes de demande
| Nom | Description |
|---|---|
| Autorisation | Porteur {token}. Obligatoire. En savoir plus sur l’authentification et les autorisations. |
Corps de la demande
N’indiquez pas le corps de la demande pour cette méthode.
Réponse
En cas de réussite, cette méthode renvoie un 200 OK code de réponse et une collection d’objets microsoft.graph.security.zone dans le corps de la réponse.
Exemples
Demande
L’exemple suivant illustre une demande.
GET https://graph.microsoft.com/beta/security/zones
Réponse
L’exemple suivant illustre la réponse.
Remarque : l’objet de réponse affiché ci-après peut être raccourci pour plus de lisibilité.
HTTP/1.1 200 OK
Content-Type: application/json
{
"@odata.context": "https://graph.microsoft.com/beta/security/$metadata#zones",
"value": [
{
"@odata.type": "#microsoft.graph.security.zone",
"id": "05cfec937c214892a14448562ef4bf4a",
"displayName": "Production Zone",
"description": "Zone for production environments",
"created": {
"by": "Yarin",
"dateTime": "2023-10-01T12:00:00Z"
},
"modified": {
"by": "Yarin",
"dateTime": "2023-10-01T12:00:00Z"
},
"aggregations": [
{
"kind": "azureSubscription",
"count": 1
},
{
"kind": "awsAccount",
"count": 2
},
{
"kind": "gcpProject",
"count": 1
}
]
},
{
"@odata.type": "#microsoft.graph.security.zone",
"id": "95b3220fe91548eaae9e812b30bbd735",
"displayName": "Development Zone",
"description": "Zone for development environments",
"created": {
"by": "Yarin",
"dateTime": "2023-10-01T12:00:00Z"
},
"modified": {
"by": "Yarin",
"dateTime": "2023-10-01T12:00:00Z"
},
"aggregations": [
{
"kind": "awsAccount",
"count": 1
}
]
}
]
}