getEffectivePermissions-Funktion

Namespace: microsoft.graph

Wichtig: APIs unter der /beta-Version in Microsoft Graph können geändert werden. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt.

Hinweis: Die Microsoft Graph-API für Intune setzt eine aktive Intune-Lizenz für den Mandanten voraus.

Noch nicht dokumentiert.

Voraussetzungen

Eine der nachfolgenden Berechtigungen ist erforderlich, um diese API aufrufen zu können. Weitere Informationen, unter anderem zur Auswahl von Berechtigungen, finden Sie im Artikel zum Thema Berechtigungen.

Berechtigungstyp	Berechtigungen (von der Berechtigung mit den meisten Rechten zu der mit den wenigsten Rechten)
Delegiert (Geschäfts-, Schul- oder Unikonto)
Rollenbasierte Zugriffssteuerung (RBAC)	DeviceManagementRBAC.ReadWrite.All, DeviceManagementRBAC.Read.All
Delegiert (persönliches Microsoft-Konto)	Nicht unterstützt
Anwendung
Rollenbasierte Zugriffssteuerung (RBAC)	DeviceManagementRBAC.ReadWrite.All, DeviceManagementRBAC.Read.All

HTTP-Anforderung

GET /deviceManagement/getEffectivePermissions

Anforderungsheader

Kopfzeile	Wert
Authorization	Bearer<token> erforderlich
Annehmen	application/json

Anforderungstext

Stellen Sie in der URL der Anforderung die folgenden Abfrageparameter mit Werten bereit. In der folgenden Tabelle sind die Parameter aufgeführt, die mit dieser Funktion verwendet werden können.

Eigenschaft	Typ	Beschreibung
scope	String	Noch nicht dokumentiert.

Antwort

Wenn die Funktion erfolgreich verläuft, werden der Antwortcode 200 OK und eine rolePermission-Sammlung im Antworttext zurückgegeben.

Beispiel

Anforderung

Nachfolgend sehen Sie ein Beispiel der Anforderung.

GET https://graph.microsoft.com/beta/deviceManagement/getEffectivePermissions(scope='parameterValue')

Antwort

Nachfolgend sehen Sie ein Beispiel der Antwort. Hinweis: Das hier gezeigte Antwortobjekt ist möglicherweise aus Platzgründen abgeschnitten. Von einem tatsächlichen Aufruf werden alle Eigenschaften zurückgegeben.

HTTP/1.1 200 OK
Content-Type: application/json
Content-Length: 471

{
  "value": [
    {
      "@odata.type": "microsoft.graph.rolePermission",
      "actions": [
        "Actions value"
      ],
      "resourceActions": [
        {
          "@odata.type": "microsoft.graph.resourceAction",
          "allowedResourceActions": [
            "Allowed Resource Actions value"
          ],
          "notAllowedResourceActions": [
            "Not Allowed Resource Actions value"
          ]
        }
      ]
    }
  ]
}