deviceAndAppManagementRoleDefinition-RessourcentypdeviceAndAppManagementRoleDefinition resource type

Namespace: microsoft.graphNamespace: microsoft.graph

Hinweis: Die Microsoft Graph-API für Intune setzt eine aktive Intune-Lizenz für den Mandanten voraus.Note: The Microsoft Graph API for Intune requires an active Intune license for the tenant.

Hierbei handelt es sich um die Ressource für Rollendefinitionen.The Role Definition resource. Die Rollendefinition bildet die Grundlage für rollenbasierten Zugriff in Intune.The role definition is the foundation of role based access in Intune. Eine Rolle kombiniert eine Intune-Ressource wie beispielsweise eine mobile App mit den zur Rolle gehörenden Rollenberechtigungen, beispielsweise „Erstellen“ oder „Lesen“.The role combines an Intune resource such as a Mobile App and associated role permissions such as Create or Read for the resource. Es gibt zwei Arten von Rollen: integrierte Rollen und benutzerdefinierte Rollen.There are two types of roles, built-in and custom. Integrierte Rollen können nicht geändert werden.Built-in roles cannot be modified. Sowohl integrierte Rollen als auch benutzerdefinierte Rollen werden nur durchgesetzt, wenn Zuweisungen vorhanden sind.Both built-in roles and custom roles must have assignments to be enforced. Erstellen Sie benutzerdefinierte Rollen, wenn Sie eine Rolle definieren möchten, in der beliebige der verfügbaren Ressourcen und Rollenberechtigungen kombiniert werden können.Create custom roles if you want to define a role that allows any of the available resources and role permissions to be combined into a single role.

Erbt von RoleDefinitionInherits from roleDefinition

MethodenMethods

MethodeMethod RückgabetypReturn Type BeschreibungDescription
deviceAndAppManagementRoleDefinitions auflistenList deviceAndAppManagementRoleDefinitions deviceAndAppManagementRoleDefinition-SammlungdeviceAndAppManagementRoleDefinition collection Auflisten von Eigenschaften und Beziehungen der deviceAndAppManagementRoleDefinition-Objekte.List properties and relationships of the deviceAndAppManagementRoleDefinition objects.
deviceAndAppManagementRoleDefinition abrufenGet deviceAndAppManagementRoleDefinition deviceAndAppManagementRoleDefinitiondeviceAndAppManagementRoleDefinition Lesen von Eigenschaften und Beziehungen des deviceAndAppManagementRoleDefinition-Objekts.Read properties and relationships of the deviceAndAppManagementRoleDefinition object.
deviceAndAppManagementRoleDefinition erstellenCreate deviceAndAppManagementRoleDefinition deviceAndAppManagementRoleDefinitiondeviceAndAppManagementRoleDefinition Erstellen eines neuen deviceAndAppManagementRoleDefinition-Objekts.Create a new deviceAndAppManagementRoleDefinition object.
deviceAndAppManagementRoleDefinition löschenDelete deviceAndAppManagementRoleDefinition KeineNone Löscht ein deviceAndAppManagementRoleDefinition-ObjektDeletes a deviceAndAppManagementRoleDefinition.
deviceAndAppManagementRoleDefinition aktualisierenUpdate deviceAndAppManagementRoleDefinition deviceAndAppManagementRoleDefinitiondeviceAndAppManagementRoleDefinition Aktualisieren der Eigenschaften eines deviceAndAppManagementRoleDefinition-Objekts.Update the properties of a deviceAndAppManagementRoleDefinition object.

EigenschaftenProperties

EigenschaftProperty TypType BeschreibungDescription
idid ZeichenfolgeString Schlüssel der EntitätKey of the entity. Er ist schreibgeschützt und wird automatisch generiert.This is read-only and automatically generated. Geerbt von roleDefinitionInherited from roleDefinition
displayNamedisplayName StringString Anzeigename der RollendefinitionDisplay Name of the Role definition. Geerbt von roleDefinitionInherited from roleDefinition
descriptiondescription StringString Beschreibung der RollendefinitionDescription of the Role definition. Geerbt von roleDefinitionInherited from roleDefinition
rolePermissionsrolePermissions Sammlung von Objekten des Typs rolePermissionrolePermission collection Liste der Rollenberechtigungen, die dieser Rolle erteilt wurden.List of Role Permissions this role is allowed to perform. Diese müssen mit dem Wert für „actionName“ übereinstimmen, der als Teil von „rolePermission“ festgelegt wurde.These must match the actionName that is defined as part of the rolePermission. Geerbt von roleDefinitionInherited from roleDefinition
isBuiltInisBuiltIn BooleanBoolean Rollentyp.Type of Role. Ist auf „True“ gesetzt, wenn es sich um eine integrierte Rolle handelt, und auf „False“, wenn es sich um eine benutzerdefinierte Rollendefinition handelt.Set to True if it is built-in, or set to False if it is a custom role definition. Geerbt von roleDefinitionInherited from roleDefinition

BeziehungenRelationships

BeziehungRelationship TypType BeschreibungDescription
roleAssignmentsroleAssignments Sammlung von Objekten des Typs roleAssignmentroleAssignment collection Liste von Rollenzuweisungen für diese Rollendefinition.List of Role assignments for this role definition. Geerbt von roleDefinitionInherited from roleDefinition

JSON-DarstellungJSON Representation

Es folgt eine JSON-Darstellung der Ressource.Here is a JSON representation of the resource.

{
  "@odata.type": "#microsoft.graph.deviceAndAppManagementRoleDefinition",
  "id": "String (identifier)",
  "displayName": "String",
  "description": "String",
  "rolePermissions": [
    {
      "@odata.type": "microsoft.graph.rolePermission",
      "resourceActions": [
        {
          "@odata.type": "microsoft.graph.resourceAction",
          "allowedResourceActions": [
            "String"
          ],
          "notAllowedResourceActions": [
            "String"
          ]
        }
      ]
    }
  ],
  "isBuiltIn": true
}