Freigeben über


deviceAndAppManagementRoleDefinition-Ressourcentyp

Namespace: microsoft.graph

Hinweis: Die Microsoft Graph-API für Intune setzt eine aktive Intune-Lizenz für den Mandanten voraus.

Hierbei handelt es sich um die Ressource für Rollendefinitionen. Die Rollendefinition bildet die Grundlage für rollenbasierten Zugriff in Intune. Eine Rolle kombiniert eine Intune-Ressource wie beispielsweise eine mobile App mit den zur Rolle gehörenden Rollenberechtigungen, beispielsweise „Erstellen“ oder „Lesen“. Es gibt zwei Arten von Rollen: integrierte Rollen und benutzerdefinierte Rollen. Integrierte Rollen können nicht geändert werden. Sowohl integrierte Rollen als auch benutzerdefinierte Rollen werden nur durchgesetzt, wenn Zuweisungen vorhanden sind. Erstellen Sie benutzerdefinierte Rollen, wenn Sie eine Rolle definieren möchten, in der beliebige der verfügbaren Ressourcen und Rollenberechtigungen kombiniert werden können.

Erbt von RoleDefinition

Methoden

Methode Rückgabetyp Beschreibung
deviceAndAppManagementRoleDefinitions auflisten deviceAndAppManagementRoleDefinition-Sammlung Auflisten von Eigenschaften und Beziehungen der deviceAndAppManagementRoleDefinition-Objekte.
deviceAndAppManagementRoleDefinition abrufen deviceAndAppManagementRoleDefinition Lesen von Eigenschaften und Beziehungen des deviceAndAppManagementRoleDefinition-Objekts.
deviceAndAppManagementRoleDefinition erstellen deviceAndAppManagementRoleDefinition Erstellen eines neuen deviceAndAppManagementRoleDefinition-Objekts.
deviceAndAppManagementRoleDefinition löschen Keine Löscht ein deviceAndAppManagementRoleDefinition-Objekt
deviceAndAppManagementRoleDefinition aktualisieren deviceAndAppManagementRoleDefinition Aktualisieren der Eigenschaften eines deviceAndAppManagementRoleDefinition-Objekts.

Eigenschaften

Eigenschaft Typ Beschreibung
id String Schlüssel der Entität Er ist schreibgeschützt und wird automatisch generiert. Geerbt von roleDefinition
displayName String Anzeigename der Rollendefinition Geerbt von roleDefinition
description String Beschreibung der Rollendefinition Geerbt von roleDefinition
rolePermissions Sammlung von Objekten des Typs rolePermission Liste der Rollenberechtigungen, die dieser Rolle erteilt wurden. Diese müssen mit dem Wert für „actionName“ übereinstimmen, der als Teil von „rolePermission“ festgelegt wurde. Geerbt von roleDefinition
isBuiltIn Boolean Rollentyp. Ist auf „True“ gesetzt, wenn es sich um eine integrierte Rolle handelt, und auf „False“, wenn es sich um eine benutzerdefinierte Rollendefinition handelt. Geerbt von roleDefinition

Beziehungen

Beziehung Typ Beschreibung
roleAssignments Sammlung von Objekten des Typs roleAssignment Liste von Rollenzuweisungen für diese Rollendefinition. Geerbt von roleDefinition

JSON-Darstellung

Es folgt eine JSON-Darstellung der Ressource.

{
  "@odata.type": "#microsoft.graph.deviceAndAppManagementRoleDefinition",
  "id": "String (identifier)",
  "displayName": "String",
  "description": "String",
  "rolePermissions": [
    {
      "@odata.type": "microsoft.graph.rolePermission",
      "resourceActions": [
        {
          "@odata.type": "microsoft.graph.resourceAction",
          "allowedResourceActions": [
            "String"
          ],
          "notAllowedResourceActions": [
            "String"
          ]
        }
      ]
    }
  ],
  "isBuiltIn": true
}