CustomSecurityAttributeDefinition erstellen

Namespace: microsoft.graph

Wichtig

APIs unter der /beta Version in Microsoft Graph können geändert werden. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in Version 1.0 verfügbar ist, verwenden Sie die Versionsauswahl .

Erstellen sie ein neues customSecurityAttributeDefinition-Objekt .

Berechtigungen

Eine der nachfolgenden Berechtigungen ist erforderlich, um diese API aufrufen zu können. Weitere Informationen, unter anderem zur Auswahl von Berechtigungen, finden Sie im Artikel zum Thema Berechtigungen.

Berechtigungstyp Berechtigungen (von der Berechtigung mit den wenigsten Rechten zu der mit den meisten Rechten)
Delegiert (Geschäfts-, Schul- oder Unikonto) CustomSecAttributeDefinition.ReadWrite.All
Delegiert (persönliches Microsoft-Konto) Nicht unterstützt
Anwendung CustomSecAttributeDefinition.ReadWrite.All

Dem angemeldeten Benutzer muss auch der Attributdefinitionsadministrator Verzeichnisrolle zugewiesen werden. Standardmäßig verfügen globale Administratoren und andere Administratorrollen nicht über Berechtigungen zum Lesen, Definieren oder Zuweisen benutzerdefinierter Sicherheitsattribute.

HTTP-Anforderung

POST /directory/customSecurityAttributeDefinitions

Anforderungsheader

Name Beschreibung
Authorization Bearer {token}. Erforderlich.
Content-Type application/json. Erforderlich.

Anforderungstext

Geben Sie im Anforderungstext eine JSON-Darstellung des objekts customSecurityAttributeDefinition an.

In der folgenden Tabelle sind die Eigenschaften aufgeführt, die Sie beim Erstellen von customSecurityAttributeDefinition konfigurieren können.

Eigenschaft Typ Beschreibung
attributeSet Zeichenfolge Name des Attributsatzes. Groß-/Kleinschreibung wird nicht beachtet. Erforderlich.
description Zeichenfolge Beschreibung des benutzerdefinierten Sicherheitsattributs. Kann bis zu 128 Zeichen lang sein und Unicode-Zeichen enthalten. Darf keine Leerzeichen oder Sonderzeichen enthalten. Kann später geändert werden. Optional.
isCollection Boolean Gibt an, ob dem benutzerdefinierten Sicherheitsattribut mehrere Werte zugewiesen werden können. Kann später nicht mehr geändert werden. Wenn type der Wert auf Boolean festgelegt ist, isCollection kann er nicht auf "true" festgelegt werden. Erforderlich.
isSearchable Boolean Gibt an, ob benutzerdefinierte Sicherheitsattributwerte für die Suche nach Objekten indiziert werden, denen Attributwerte zugewiesen sind. Kann später nicht mehr geändert werden. Erforderlich.
name String Name des benutzerdefinierten Sicherheitsattributs. Muss innerhalb eines Attributsatzes eindeutig sein. Kann bis zu 32 Zeichen lang sein und Unicode-Zeichen enthalten. Darf keine Leerzeichen oder Sonderzeichen enthalten. Kann später nicht mehr geändert werden. Groß-/Kleinschreibung wird nicht beachtet. Erforderlich.
status Zeichenfolge Gibt an, ob das benutzerdefinierte Sicherheitsattribut aktiv oder deaktiviert ist. Zulässige Werte sind Available und Deprecated. Kann später geändert werden. Erforderlich.
type Zeichenfolge Datentyp für die benutzerdefinierten Sicherheitsattributwerte. Unterstützte Typen sind Boolean, Integerund String. Kann später nicht mehr geändert werden. Erforderlich.
usePreDefinedValuesOnly Boolean Gibt an, ob dem benutzerdefinierten Sicherheitsattribut nur vordefinierte Werte zugewiesen werden können. Bei Festlegung auf "false" sind Freihandformwerte zulässig. Kann später von "true" in "false" geändert werden, aber nicht von "false" in "true". Wenn type der Wert auf Boolean festgelegt ist, usePreDefinedValuesOnly kann er nicht auf "true" festgelegt werden. Erforderlich.

Die id Eigenschaft wird automatisch generiert und kann nicht festgelegt werden.

Antwort

Bei erfolgreicher Ausführung gibt die Methode den 201 Created Antwortcode und ein customSecurityAttributeDefinition-Objekt im Antworttext zurück.

Beispiele

Beispiel 1: Hinzufügen eines benutzerdefinierten Sicherheitsattributs

Im folgenden Beispiel wird eine neue benutzerdefinierte Sicherheitsattributdefinition hinzugefügt, bei der es sich um einen einzelnen Freiformwert vom Typ String handelt.

  • Attributsatz: Engineering
  • Attribut: ProjectDate

Anforderung

POST https://graph.microsoft.com/beta/directory/customSecurityAttributeDefinitions
Content-Type: application/json

{
    "attributeSet":"Engineering",
    "description":"Target completion date",
    "isCollection":false,
    "isSearchable":true,
    "name":"ProjectDate",
    "status":"Available",
    "type":"String",
    "usePreDefinedValuesOnly": false
}

Antwort

HTTP/1.1 201 Created
Content-Type: application/json

{
    "@odata.context": "https://graph.microsoft.com/beta/$metadata#directory/customSecurityAttributeDefinitions/$entity",
    "attributeSet": "Engineering",
    "description": "Target completion date",
    "id": "Engineering_ProjectDate",
    "isCollection": false,
    "isSearchable": true,
    "name": "ProjectDate",
    "status": "Available",
    "type": "String",
    "usePreDefinedValuesOnly": false
}

Beispiel 2: Hinzufügen eines benutzerdefinierten Sicherheitsattributs, das mehrere vordefinierte Werte unterstützt

Im folgenden Beispiel wird eine neue benutzerdefinierte Sicherheitsattributdefinition hinzugefügt, die mehrere vordefinierte Werte vom Typ String unterstützt.

  • Attributsatz: Engineering
  • Attribut: Project

Anforderung

POST https://graph.microsoft.com/beta/directory/customSecurityAttributeDefinitions
Content-Type: application/json
Content-length: 310

{
    "attributeSet":"Engineering",
    "description":"Active projects for user",
    "isCollection":true,
    "isSearchable":true,
    "name":"Project",
    "status":"Available",
    "type":"String",
    "usePreDefinedValuesOnly": true
}

Antwort

HTTP/1.1 201 Created
Content-Type: application/json

{
    "@odata.context": "https://graph.microsoft.com/beta/$metadata#directory/customSecurityAttributeDefinitions/$entity",
    "attributeSet": "Engineering",
    "description": "Active projects for user",
    "id": "Engineering_Project",
    "isCollection": true,
    "isSearchable": true,
    "name": "Project",
    "status": "Available",
    "type": "String",
    "usePreDefinedValuesOnly": true
}

Beispiel 3: Hinzufügen eines benutzerdefinierten Sicherheitsattributs mit einer Liste vordefinierter Werte

Im folgenden Beispiel wird eine neue benutzerdefinierte Sicherheitsattributdefinition mit einer Liste vordefinierter Werte als Auflistung von Zeichenfolgen hinzugefügt.

  • Attributsatz: Engineering
  • Attribut: Project
  • Attributdatentyp: Auflistung von Zeichenfolgen
  • Vordefinierte Werte: Alpine, Baker, Cascade

Anforderung

POST https://graph.microsoft.com/beta/directory/customSecurityAttributeDefinitions
Content-Type: application/json

{
    "attributeSet": "Engineering",
    "description": "Active projects for user",
    "isCollection": true,
    "isSearchable": true,
    "name": "Project",
    "status": "Available",
    "type": "String",
    "usePreDefinedValuesOnly": true,
    "allowedValues": [
        {
            "id": "Alpine",
            "isActive": true
        },
        {
            "id": "Baker",
            "isActive": true
        },
        {
            "id": "Cascade",
            "isActive": true
        }
    ]
}

Antwort

HTTP/1.1 201 Created
Content-Type: application/json

{
    "@odata.context": "https://graph.microsoft.com/beta/$metadata#directory/customSecurityAttributeDefinitions/$entity",
    "attributeSet": "Engineering",
    "description": "Active projects for user",
    "id": "Engineering_Project",
    "isCollection": true,
    "isSearchable": true,
    "name": "Project",
    "status": "Available",
    "type": "String",
    "usePreDefinedValuesOnly": true
}