Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Namespace: microsoft.graph
Obtenha funções de diretório recém-criadas, atualizadas ou excluídas sem precisar executar uma leitura completa de toda a coleção de recursos. Para obter mais informações, consulte Usar a consulta delta para rastrear alterações nos dados do Microsoft Graph para obter detalhes.
Essa API está disponível nas seguintes implantações de nuvem nacional.
| Serviço global | Governo dos EUA L4 | US Government L5 (DOD) | China operada pela 21Vianet |
|---|---|---|---|
| ✅ | ✅ | ✅ | ✅ |
Permissões
Escolha a(s) permissão(s) marcada(s) como menos privilegiada(s) para essa API. Use uma permissão ou permissões com privilégios mais altos somente se o aplicativo exigir. Para obter detalhes sobre permissões delegadas e de aplicativo, consulte Tipos de permissão. Para saber mais sobre essas permissões, consulte a referência de permissões.
| Tipo de permissão | Permissões menos privilegiadas | Permissões com privilégios mais elevados |
|---|---|---|
| Delegado (conta corporativa ou de estudante) | RoleManagement.Read.Directory | Directory.Read.All, Directory.ReadWrite.All, RoleManagement.ReadWrite.Directory |
| Delegado (conta pessoal da Microsoft) | Sem suporte. | Sem suporte. |
| Application | RoleManagement.Read.Directory | Directory.Read.All, Directory.ReadWrite.All, RoleManagement.ReadWrite.Directory |
Importante
Para acesso delegado usando contas corporativas ou de estudante, o usuário conectado deve receber uma função do Microsoft Entra com suporte ou uma função personalizada que conceda as permissões necessárias para esta operação. Esta operação dá suporte às seguintes funções internas, que fornecem apenas o menor privilégio necessário:
- Administrador do usuário
- Administrador da Assistência Técnica
- Administrador do Suporte de Serviços
- Administrador de Cobrança
- Usuário
- Administrador de caixa de correio
- Leitores de Diretório
- Escritores de diretório
- Administrador de Aplicativos
- Leitor de segurança
- Administrador de Segurança
- Administrador de Função Privilegiada
- Administrador de Aplicativos de Nuvem
- Aprovador de Acesso do Sistema de Proteção de Dados do Cliente
- Administrador do Dynamics 365
- Administrador do Power BI
- Administrador Azure Proteção de Informações
- Análise de Área de Trabalho Administrador
- Administrador de licenças
- Administrador da Área de Trabalho Gerenciada da Microsoft
- Administrador de Autenticação
- Administrador de Autenticação Privilegiada
- Administrador de Comunicações do Teams
- Engenheiro de Suporte de Comunicações de Equipes
- Especialista em suporte à comunicação de equipes
- Administrador do Teams
- Insights do Administrador
- Administrador de Dados de Conformidade
- Operador de Segurança
- Administrador do Kaizala
- Leitor Global
- Usuário do Centro de Empresas de Licenciamento por Volume
- Usuário do Centro de Serviços de Licenciamento por Volume
- Administrador de Comércio Moderno
- Usuário da Microsoft Store para Empresas
- Revisor de Diretório
Solicitação HTTP
Para começar a controlar as alterações, faça uma solicitação incluindo a função delta no recurso directoryRole .
GET /directoryRoles/delta
Parâmetros de consulta
O acompanhamento de alterações incorre em uma rodada de uma ou mais chamadas de função delta . Se você usar qualquer parâmetro de consulta (diferente de $deltatoken e $skiptoken), especifique-o na primeira solicitação delta. O Microsoft Graph codifica automaticamente todos os parâmetros especificados na parte do token da URL @odata.nextLink ou @odata.deltaLink fornecida na resposta.
Você só precisa especificar uma vez os parâmetros de consulta desejados antecipadamente.
Em solicitações subsequentes, copie e aplique a URL @odata.nextLink ou @odata.deltaLink da resposta anterior, já que essa URL inclui os parâmetros codificados desejados.
| Parâmetro de consulta | Tipo | Descrição |
|---|---|---|
| $deltatoken | string | Um token de estado retornado na @odata.deltaLink URL da chamada de função delta anterior para a mesma coleção de recursos, indicando a conclusão dessa rodada de controle de alterações. Salve e aplique toda a URL @odata.deltaLink, incluindo esse token na primeira solicitação da próxima série de controle de alterações desse conjunto. |
| $skiptoken | string | Um token de estado retornado na @odata.nextLink URL da chamada de função delta anterior, indicando que há outras alterações a serem rastreadas na mesma coleção de recursos. |
Parâmetros de consulta OData
Este método dá suporte a Parâmetros de consulta do OData para ajudar a personalizar a resposta.
Você pode usar um parâmetro de consulta
$selectcomo em qualquer solicitação GET para especificar somente as propriedades necessárias para obter melhor desempenho. A propriedade id sempre será retornada.Há suporte limitado para
$filter:- A única expressão com suporte
$filteré para controlar alterações de recursos específicos, por sua id:$filter=id+eq+{value}ou$filter=id+eq+{value1}+or+id+eq+{value2}. O número de IDs que você pode especificar é limitado pelo comprimento máximo da URL.
- A única expressão com suporte
Cabeçalhos de solicitação
| Nome | Descrição |
|---|---|
| Autorização | {token} de portador. Obrigatório. Saiba mais sobre autenticação e autorização. |
| Content-Type | application/json |
Corpo da solicitação
Não forneça um corpo de solicitação para esse método.
Resposta
Se for bem-sucedido, esse método retornará um código de resposta e um 200 OK objeto de coleção directoryRole no corpo da resposta. A resposta também inclui uma URL @odata.nextLink ou uma URL @odata.deltaLink.
Se uma URL
@odata.nextLinké retornada, existem páginas de dado adicionais a serem recuperadas na sessão. O aplicativo continua fazendo solicitações usando a URL@odata.nextLinkaté uma URL@odata.deltaLinkser incluída na resposta.Se uma URL
@odata.deltaLinké retornada, não há mais nenhum dado sobre o estado do recurso a ser retornado. Salve@odata.deltaLinka URL e aplique-a na próxima chamada delta para saber mais sobre alterações no recurso no futuro.
Exemplos
Solicitação
GET https://graph.microsoft.com/v1.0/directoryRoles/delta
Resposta
Observação: o objeto de resposta mostrado aqui pode ser encurtado para legibilidade.
HTTP/1.1 200 OK
Content-type: application/json
{
"@odata.context": "https://graph.microsoft.com/v1.0/$metadata#directoryRoles",
"@odata.nextLink": "https://graph.microsoft.com/v1.0/directoryRoles/delta?$skiptoken=pkXMyA5aFCIMmH1Kk1XEAnf2X-fodqXKXF03gYPQknSHRxogVsxvSq_26nhos-O2-shortened",
"value": [
{
"description": "Device Administrators",
"displayName": "Azure AD Joined Device Local Administrator",
"roleTemplateId": "9f06204d-73c1-4d4c-880a-6edb90606fd8",
"id": "f8e85ed8-f66f-4058-b170-3efae8b9c6e5",
"members@delta": [
{
"@odata.type": "#microsoft.graph.user",
"id": "bb165b45-151c-4cf6-9911-cd7188912848",
"@removed": {
"reason": "deleted"
}
}
]
}
]
}
Conteúdo relacionado
- Use a consulta delta para acompanhar as alterações nos dados do Microsoft Graph para obter mais detalhes
- Obter as alterações incrementais para usuários para solicitações de um exemplo.