managementAction: apply

Namespace: microsoft.graph.managedTenants

Wichtig

APIs unter der /beta Version in Microsoft Graph können geändert werden. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in Version 1.0 verfügbar ist, verwenden Sie die Versionsauswahl .

Wendet eine Verwaltungsaktion auf einen bestimmten verwalteten Mandanten an. Durch Ausführen dieses Vorgangs werden die entsprechenden Konfigurationen vorgenommen und Richtlinien erstellt. Wenn Sie beispielsweise die Verwaltungsaktion "Mehrstufige Authentifizierung für Administratoren" anwenden, wird eine Azure Active Directory Richtlinie für bedingten Zugriff erstellt, die eine mehrstufige Authentifizierung für alle Benutzer erfordert, denen eine Administratorverzeichnisrolle zugewiesen wurde.

Berechtigungen

Eine der nachfolgenden Berechtigungen ist erforderlich, um diese API aufrufen zu können. Weitere Informationen, unter anderem zur Auswahl von Berechtigungen, finden Sie im Artikel zum Thema Berechtigungen.

Berechtigungstyp Berechtigungen (von der Berechtigung mit den wenigsten Rechten zu der mit den meisten Rechten)
Delegiert (Geschäfts-, Schul- oder Unikonto) ManagedTenants.ReadWrite.All
Delegiert (persönliches Microsoft-Konto) Nicht unterstützt
Anwendung Nicht unterstützt

HTTP-Anforderung

POST /tenantRelationships/managedTenants/managementActions/{managementActionId}/apply

Anforderungsheader

Name Beschreibung
Authorization Bearer {token}. Erforderlich.
Content-Type application/json. Erforderlich.

Anforderungstext

Geben Sie als Anforderungstext eine JSON-Darstellung der Parameter an.

In der folgenden Tabelle sind die Parameter aufgeführt, die mit dieser Aktion verwendet werden können.

Parameter Typ Beschreibung
tenantId Zeichenfolge Der Azure Active Directory Mandantenbezeichner für den verwalteten Mandanten.
tenantGroupId Zeichenfolge Der Bezeichner der Mandantengruppe.
managementTemplateId String Der Bezeichner der Verwaltungsvorlage.

Antwort

Wenn die Aktion erfolgreich ist, werden der 200 OK Antwortcode und der "managementActionDeploymentStatus" im Antworttext zurückgegeben.

Beispiele

Anforderung

POST https://graph.microsoft.com/beta/tenantRelationships/managedTenants/managementActions/{managementActionId}/apply
Content-Type: application/json

{
  "tenantId": "String",
  "tenantGroupId": "String",
  "managementTemplateId": "String"
}

Antwort

Hinweis: Das hier gezeigte Antwortobjekt kann zur besseren Lesbarkeit gekürzt werden.

HTTP/1.1 200 OK
Content-Type: application/json

{
  "@odata.context": "https://graph.microsoft.com/beta/$metadata#microsoft.graph.managedTenants.ManagementActionDeploymentStatus",
  "managementTemplateId": "e2cadc41-a08f-45e7-8eb1-942d224dfb9a",
  "managementActionId": "b22a4713-8428-4952-8cac-d48962ecbdc9",
  "status": "completed",
  "workloadActionDeploymentStatuses": [
    {
      "actionId": "46b80b42-06c7-45b4-b6fb-aa0aecace87b",
      "status": "completed",
      "deployedPolicyId": null,
      "lastDeploymentDateTime": "2021-07-11T19:35:10.4463799Z",
      "error": null
    }
  ]
}