Atualizar crossTenantIdentitySyncPolicyPartner

Namespace: microsoft.graph

Importante

As APIs na versão /beta no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor Versão.

Atualize a política de sincronização de usuário e grupo de uma configuração específica do parceiro.

Permissões

Escolha a(s) permissão(s) marcada(s) como menos privilegiada(s) para essa API. Use uma permissão ou permissões com privilégios mais altos somente se o aplicativo exigir. Para obter detalhes sobre permissões delegadas e de aplicativo, consulte Tipos de permissão. Para saber mais sobre essas permissões, consulte a referência de permissões.

Tipo de permissão Permissões menos privilegiadas Permissões com privilégios mais elevados
Delegado (conta corporativa ou de estudante) Policy.ReadWrite.CrossTenantAccess Indisponível.
Delegado (conta pessoal da Microsoft) Sem suporte. Sem suporte.
Application Policy.ReadWrite.CrossTenantAccess Indisponível.

Importante

Para acesso delegado usando contas corporativas ou de estudante em que o usuário conectado está agindo sobre outro usuário, ele deve receber uma função do Microsoft Entra com suporte ou uma função personalizada que conceda as permissões necessárias para esta operação. Esta operação dá suporte às seguintes funções internas, que fornecem apenas o menor privilégio necessário:

  • Administrador do Teams — excluindo configurações de sincronização de identidade
  • Administrador de Segurança

Solicitação HTTP

PATCH /policies/crossTenantAccessPolicy/partners/{id}/identitySynchronization

Cabeçalhos de solicitação

Nome Descrição
Autorização {token} de portador. Obrigatório. Saiba mais sobre autenticação e autorização.
Content-Type application/json. Obrigatório.

Corpo da solicitação

No corpo da solicitação, forneça apenas os valores das propriedades a serem atualizadas. As propriedades existentes que não estão incluídas no corpo da solicitação mantêm seus valores anteriores ou são recalculadas com base nas alterações de outros valores de propriedade.

A tabela a seguir especifica as propriedades que podem ser atualizadas.

Propriedade Tipo Descrição
displayName Cadeia de caracteres Nome de exibição da política de sincronização de usuário e grupo entre locatários. Em geral, esse deve ser o nome do locatário da organização do parceiro do Microsoft Entra. Opcional.
groupSyncInbound crossTenantGroupSyncInbound Determina se os grupos podem ser sincronizados do locatário do parceiro. false faz com que qualquer sincronização de grupo atual do locatário de origem para o locatário de destino pare. Esta propriedade não tem impacto sobre os grupos existentes que já foram sincronizados.
userSyncInbound crossTenantUserSyncInbound Determina se os usuários podem ser sincronizados do locatário do parceiro. false faz com que qualquer sincronização de usuário atual do locatário de origem para o locatário de destino pare. Esta propriedade não tem impacto sobre os usuários existentes que já foram sincronizados.

Resposta

Se tiver êxito, este método retornará um código de resposta 204 No Content.

Exemplos

Solicitação

O exemplo a seguir mostra uma solicitação.

PATCH https://graph.microsoft.com/beta/policies/crossTenantAccessPolicy/partners/90e29127-71ad-49c7-9ce8-db3f41ea06f1/identitySynchronization
Content-Type: application/json

{
  "groupSyncInbound": {
    "isSyncAllowed": true
  },
  "userSyncInbound": {
    "isSyncAllowed": true
  }
}

Resposta

O exemplo a seguir mostra a resposta.

HTTP/1.1 204 No Content
  • Última atualização a