servicePrincipal: createPasswordSingleSignOnCredentials

Namespace: microsoft.graph

Wichtig

APIs unter der /beta Version in Microsoft Graph können geändert werden. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in Version 1.0 verfügbar ist, verwenden Sie die Versionsauswahl .

Erstellen Von Anmeldeinformationen für einmaliges Anmelden mithilfe eines Kennworts für einen Benutzer oder eine Gruppe.

Berechtigungen

Eine der nachfolgenden Berechtigungen ist erforderlich, um diese API aufrufen zu können. Weitere Informationen, unter anderem zur Auswahl von Berechtigungen, finden Sie im Artikel zum Thema Berechtigungen.

Berechtigungstyp Berechtigungen (von der Berechtigung mit den wenigsten Rechten zu der mit den meisten Rechten)
Delegiert (Geschäfts-, Schul- oder Unikonto) Application.ReadWrite.All und Directory.Read.All, Directory.ReadWrite.All
Delegiert (persönliches Microsoft-Konto) Nicht unterstützt
Anwendung Application.ReadWrite.All und Directory.Read.All, Directory.ReadWrite.All

Hinweis

Benutzer können Anmeldeinformationen für sich selbst erstellen. Dienstprinzipalbesitzer und Administratoren mit den folgenden Rollen können Anmeldeinformationen für jeden Benutzer oder jede Gruppe erstellen: GlobalAdministrator, ApplicationAdministrator, CloudApplicationAdministrator. Weitere Informationen finden Sie unter Verzeichnisrollen.

HTTP-Anforderung

POST /servicePrincipals/{id}/createPasswordSingleSignOnCredentials

Anforderungsheader

Name Beschreibung
Authorization Bearer {token}. Erforderlich.
Content-Type application/json. Erforderlich.

Anforderungstext

Geben Sie im Anforderungstext ein JSON-Objekt mit den folgenden Parametern an.

Parameter Typ Beschreibung
id Zeichenfolge Die ID des Benutzers oder der Gruppe, zu der dieser Anmeldeinformationssatz gehört.
Anmeldeinformationen Sammlung von Anmeldeinformationen Eine Liste der Anmeldeinformationsobjekte, die den vollständigen Anmeldefluss definieren.

Antwort

Bei erfolgreicher Ausführung gibt die Methode den 200 OK Antwortcode und ein neues PasswordSingleSignOnCredentialSet-Objekt im Antworttext zurück.

Beispiele

Anforderung

Nachfolgend ist ein Beispiel für eine Anforderung dargestellt.

POST https://graph.microsoft.com/beta/servicePrincipals/{id}/createPasswordSingleSignOnCredentials
Content-type: application/json

{
  "id": "5793aa3b-cca9-4794-679a240f8b58",
  "credentials": [
    {
      "fieldId": "param_username",
      "value": "myusername",
      "type": "username"
    },
    {
      "fieldId": "param_password",
      "value": "pa$$w0rd",
      "type": "password"
    }
  ]
}

Antwort

Nachfolgend sehen Sie ein Beispiel der Antwort.

Hinweis: Das hier gezeigte Antwortobjekt kann zur besseren Lesbarkeit gekürzt werden.

HTTP/1.1 200 OK
Content-type: application/json

{
  "id": "5793aa3b-cca9-4794-679a240f8b58",
  "credentials": [
    {
      "fieldId": "param_username",
      "value": "myusername",
      "type": "username"
    },
    {
      "fieldId": "param_password",
      "value": null,
      "type": "password"
    }
  ]
}