accessPackageAssignmentPolicies auflisten

Namespace: microsoft.graph

Wichtig

APIs unter der /beta Version in Microsoft Graph können geändert werden. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in Version 1.0 verfügbar ist, verwenden Sie die Versionsauswahl .

Rufen Sie in Azure AD Berechtigungsverwaltungeine Liste der accessPackageAssignmentPolicy-Objekte ab. Wenn sich der delegierte Benutzer in einer Verzeichnisrolle befindet, enthält die resultierende Liste alle Zuweisungsrichtlinien, auf die der Aufrufer zugriff hat, in allen Katalogen und Zugriffspaketen. Wenn der delegierte Benutzer ein Zugriffspaket-Manager oder Katalogbesitzer ist, sollte er stattdessen die Richtlinien für die Zugriffspakete abrufen, die er mit Listenzugriffspaketen lesen kann, indem er in die Abfrage eingeschlossen $expand=accessPackageAssignmentPolicies wird.

Berechtigungen

Eine der nachfolgenden Berechtigungen ist erforderlich, um diese API aufrufen zu können. Weitere Informationen, unter anderem zur Auswahl von Berechtigungen, finden Sie im Artikel zum Thema Berechtigungen.

Berechtigungstyp Berechtigungen (von der Berechtigung mit den wenigsten Rechten zu der mit den meisten Rechten)
Delegiert (Geschäfts-, Schul- oder Unikonto) EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All
Delegiert (persönliches Microsoft-Konto) Nicht unterstützt
Anwendung EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All

HTTP-Anforderung

GET /identityGovernance/entitlementManagement/accessPackageAssignmentPolicies

Optionale Abfrageparameter

Diese Methode unterstützt die $select Abfrageparameter und $filter $expand OData-Abfrageparameter, um die Antwort anzupassen. Wenn Sie z. B. eine Zuweisungsrichtlinie für Zugriffspakete mit einem angegebenen Anzeigenamen abrufen möchten, fügen Sie $filter=displayName eq 'Employee sales support' diese in die Abfrage ein. Allgemeine Informationen finden Sie unter OData-Abfrageparameter.

Anforderungsheader

Name Beschreibung
Authorization Bearer {token}. Erforderlich.

Anforderungstext

Geben Sie für diese Methode keinen Anforderungstext an.

Antwort

Bei erfolgreicher Ausführung gibt die Methode den 200 OK Antwortcode und eine Auflistung von accessPackageAssignmentPolicy-Objekten im Antworttext zurück.

Beispiele

Anforderung

Nachfolgend sehen Sie ein Beispiel der Anforderung.

GET https://graph.microsoft.com/beta/identityGovernance/entitlementManagement/accessPackageAssignmentPolicies

Antwort

Nachfolgend sehen Sie ein Beispiel der Antwort.

Hinweis: Das hier gezeigte Antwortobjekt kann zur besseren Lesbarkeit gekürzt werden.

HTTP/1.1 200 OK
Content-type: application/json

{
  "value": [
    {
      "id": "b2eba9a1-b357-42ee-83a8-336522ed6cbf",
      "accessPackageId": "1b153a13-76da-4d07-9afa-c6c2b1f2e824",
      "displayName": "All Users",
      "description": "All users can request for access to the directory.",
      "canExtend": false,
      "durationInDays": 365,
      "accessReviewSettings": null
    }
  ]
}