utilisateur : invalidateAllRefreshTokens

Espace de noms: microsoft.graph

Importante

Les API sous la version /beta dans Microsoft Graph sont susceptibles d’être modifiées. L’utilisation de ces API dans des applications de production n’est pas prise en charge. Pour déterminer si une API est disponible dans v1.0, utilisez le sélecteur Version .

Invalide tous les jetons d’actualisation émis par l’utilisateur pour les applications et les cookies de session dans le navigateur d’un utilisateur, en réinitialisant la propriété utilisateur refreshTokensValidFromDateTime à la date-heure actuelle. En règle générale, cette opération est effectuée (par l’utilisateur ou un administrateur) si l’utilisateur possède un appareil perdu ou volé. Cette opération empêche l’accès aux données de l’organisation accessibles via des applications sur l’appareil sans que l’utilisateur ait besoin de se reconnecter. En fait, cette opération forcerait l’utilisateur à se reconnecter pour toutes les applications auxquelles il a précédemment consenti, quel que soit l’appareil.

Pour les développeurs, si l’application tente d’utiliser un jeton d’accès délégué pour cet utilisateur à l’aide d’un jeton d’actualisation invalidé, l’application reçoit une erreur. Si cela se produit, l’application doit acquérir un nouveau jeton d’actualisation en effectuant une demande au point de terminaison OAuth 2.0 /authorize , ce qui force l’utilisateur à se connecter.

Importante

Cette API ne sera pas promue au status de disponibilité générale. Nous vous recommandons d’utiliser l’API utilisateur : revokeSignInSessions à la place.

Cette API est disponible dans les déploiements cloud nationaux suivants.

Service global	Gouvernement américain L4	Gouvernement américain L5 (DOD)	Chine exploitée par 21Vianet
✅	✅	✅	✅

Autorisations

Choisissez l’autorisation ou les autorisations marquées comme étant les moins privilégiées pour cette API. Utilisez une ou plusieurs autorisations privilégiées uniquement si votre application en a besoin. Pour plus d’informations sur les autorisations déléguées et d’application, voir Types d’autorisations. Pour en savoir plus sur ces autorisations, consultez la référence des autorisations.

Type d’autorisation	Autorisations les moins privilégiées	Autorisations à privilèges plus élevés
Déléguée (compte professionnel ou scolaire)	User.RevokeSessions.All	Directory.ReadWrite.All, User.ReadWrite
Déléguée (compte Microsoft personnel)	User.ReadWrite	Non disponible.
Application	User.RevokeSessions.All	Non disponible.

Importante

Dans les scénarios de délégation avec des comptes professionnels ou scolaires, l’utilisateur connecté doit disposer d’un rôle Microsoft Entra pris en charge ou d’un rôle personnalisé avec une autorisation de rôle prise en charge. Les rôles les moins privilégiés suivants sont pris en charge pour cette opération :

Rédacteurs d'annuaires
Administrateur du support technique
Administrateur d’authentification
Administrateur d’authentification privilégié
Administrateur d’utilisateurs

Requête HTTP

POST /me/invalidateAllRefreshTokens
POST /users/{id | userPrincipalName}/invalidateAllRefreshTokens

Remarque

L’appel du point de terminaison /me nécessite un utilisateur connecté et par conséquent une autorisation déléguée. Les autorisations d’application ne sont pas prises en charge lors de l’utilisation du point de /me terminaison.

En-têtes de demande

En-tête	Valeur
Autorisation	Porteur {token}. Obligatoire. En savoir plus sur l’authentification et les autorisations.

Corps de la demande

Cette opération n’a aucun contenu de demande.

Réponse

En cas de réussite, cette méthode renvoie un code de réponse de série 2xx.

Exemple

Demande

L’exemple suivant illustre une demande.

POST https://graph.microsoft.com/beta/me/invalidateAllRefreshTokens


// Code snippets are only available for the latest version. Current version is 5.x

// To initialize your graphClient, see https://learn.microsoft.com/en-us/graph/sdks/create-client?from=snippets&tabs=csharp
var result = await graphClient.Me.InvalidateAllRefreshTokens.PostAsInvalidateAllRefreshTokensPostResponseAsync();

Importante

Microsoft Graph SDK utilisent la version v1.0 de l’API par défaut et ne prennent pas en charge tous les types, propriétés et API disponibles dans la version bêta. Pour plus d’informations sur l’accès à l’API bêta avec le SDK, consultez Utiliser les kits de développement logiciel (SDK) Microsoft Graph avec l’API bêta.

Pour plus d’informations sur la façon d'ajouter le Kit de développement logiciel (SDK) à votre projet et créer une instance authProvider, consultez la documentation du Kit de développement logiciel (SDK).



// Code snippets are only available for the latest major version. Current major version is $v0.*

// Dependencies
import (
	  "context"
	  msgraphsdk "github.com/microsoftgraph/msgraph-beta-sdk-go"
	  //other-imports
)


// To initialize your graphClient, see https://learn.microsoft.com/en-us/graph/sdks/create-client?from=snippets&tabs=go
invalidateAllRefreshTokens, err := graphClient.Me().InvalidateAllRefreshTokens().PostAsInvalidateAllRefreshTokensPostResponse(context.Background(), nil)

Importante


// Code snippets are only available for the latest version. Current version is 6.x

GraphServiceClient graphClient = new GraphServiceClient(requestAdapter);

var result = graphClient.me().invalidateAllRefreshTokens().post();

Importante


const options = {
	authProvider,
};

const client = Client.init(options);

await client.api('/me/invalidateAllRefreshTokens')
	.version('beta')
	.post();

Importante


<?php
use Microsoft\Graph\Beta\GraphServiceClient;


$graphServiceClient = new GraphServiceClient($tokenRequestContext, $scopes);


$result = $graphServiceClient->me()->invalidateAllRefreshTokens()->post()->wait();

Importante


Import-Module Microsoft.Graph.Beta.Users.Actions

# A UPN can also be used as -UserId.
Invoke-MgBetaInvalidateAllUserRefreshToken -UserId $userId

Importante


# Code snippets are only available for the latest version. Current version is 1.x
from msgraph_beta import GraphServiceClient
# To initialize your graph_client, see https://learn.microsoft.com/en-us/graph/sdks/create-client?from=snippets&tabs=python

result = await graph_client.me.invalidate_all_refresh_tokens.post()

Importante

Réponse

L’exemple suivant illustre la réponse.

HTTP/1.1 204 No Content

Commentaires

Cette page a-t-elle été utile ?

Dernière mise à jour : 2026-08-18

utilisateur : invalidateAllRefreshTokens

Autorisations

Requête HTTP

En-têtes de demande

Corps de la demande

Réponse

Exemple

Demande

Réponse

Commentaires

Ressources supplémentaires