Excluir customAccessPackageWorkflowExtension

Namespace: microsoft.graph

Importante

As APIs na versão /beta no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor Versão.

Exclua um objeto customAccessPackageWorkflowExtension . A extensão de fluxo de trabalho personalizada deve ser removida primeiro de todas as políticas associadas antes de poder ser excluída. Siga estas etapas para remover a extensão de fluxo de trabalho personalizada de todas as políticas associadas:

  1. Primeiro, recupere o accessPackageCatalogId chamando a operação Get accessPackageAssignmentPolicies e anexando ?$expand=accessPackage($expand=accessPackageCatalog) à consulta. Por exemplo, https://graph.microsoft.com/beta/identityGovernance/entitlementManagement/accessPackageAssignmentPolicies?$expand=accessPackage($expand=accessPackageCatalog).
  2. Use a ID do catálogo de pacotes de acesso e recupere a ID do objeto customAccessPackageWorkflowExtension que você deseja excluir executando a operação LIST customAccessPackageWorkflowExtensions .
  3. Chame a operação Atualizar accessPackageAssignmentPolicy para remover o objeto de extensão de fluxo de trabalho personalizado da política. Para obter um exemplo, consulte o Exemplo 2: Remover customExtensionHandlers e verifiableCredentialSettings de uma política.

Essa API está disponível nas seguintes implantações de nuvem nacional.

Serviço global Governo dos EUA L4 US Government L5 (DOD) China operada pela 21Vianet
✅ ✅ ✅ ✅

Permissões

Escolha a(s) permissão(s) marcada(s) como menos privilegiada(s) para essa API. Use uma permissão ou permissões com privilégios mais altos somente se o aplicativo exigir. Para obter detalhes sobre permissões delegadas e de aplicativo, consulte Tipos de permissão. Para saber mais sobre essas permissões, consulte a referência de permissões.

Tipo de permissão Permissões menos privilegiadas Permissões com privilégios mais elevados
Delegado (conta corporativa ou de estudante) EntitlementManagement.ReadWrite.All Indisponível.
Delegado (conta pessoal da Microsoft) Sem suporte. Sem suporte.
Application EntitlementManagement.ReadWrite.All Indisponível.

Dica

Para acesso delegado usando contas corporativas ou de estudante, o usuário conectado deve receber uma função de administrador com permissões de função com suporte por meio de uma das seguintes opções:

  • Uma das seguintes atribuições de função do Azure é necessária no próprio Aplicativo Lógico ou em um escopo superior, como o grupo de recursos, a assinatura ou o grupo de gerenciamento:
    • Aplicativo Lógico contribuidor
    • Colaborador
    • Proprietário

E uma das seguintes opções:

Em cenários somente de aplicativo, o aplicativo de chamada pode receber uma das funções com suporte anteriores em vez da permissão do EntitlementManagement.ReadWrite.All aplicativo. A função de proprietário do catálogo é menos privilegiada do que a permissão do EntitlementManagement.Read.All aplicativo. Se for uma chamada delegada sem a URL propriedade em logicAppTriggerEndpointConfiguration, o chamador também precisará ser autorizado no Aplicativo Lógico.

Para obter mais informações, consulte Delegação e funções no gerenciamento de direitos e como delegar governança de acesso para gerenciadores de pacotes de acesso no gerenciamento de direitos.

Solicitação HTTP

DELETE /identityGovernance/entitlementManagement/accessPackageCatalogs/{catalogId}/customAccessPackageWorkflowExtensions/{customAccessPackageWorkflowExtensionId}

Cabeçalhos de solicitação

Nome Descrição
Autorização {token} de portador. Obrigatório. Saiba mais sobre autenticação e autorização.

Corpo da solicitação

Não forneça um corpo de solicitação para esse método.

Resposta

Se tiver êxito, este método retornará um código de resposta 204 No Content.

Exemplos

Solicitação

DELETE https://graph.microsoft.com/beta/identityGovernance/entitlementManagement/accessPackageCatalogs/32efb28c-9a7a-446c-986b-ca6528c6669d/customAccessPackageWorkflowExtensions/98ffaec5-ae8e-4902-a434-5ffc5d3d3cd0

Resposta

HTTP/1.1 204 No Response