getEffectivePermissions 関数

名前空間: microsoft.graph

重要: Microsoft Graph /beta バージョンの API は変更される可能性があります。 実稼働アプリケーションでこれらの API を使用することは、サポートされていません。

注: Intune 用 Microsoft Graph API には、テナントの 有効な Intune ライセンスが必要です。

まだ文書化されていません

前提条件

この API を呼び出すには、次のいずれかのアクセス許可が必要です。アクセス許可の選択方法などの詳細については、「アクセス許可」を参照してください。

アクセス許可の種類	アクセス許可 (特権の大きいものから小さいものへ)
委任 (職場または学校のアカウント)
役割ベースのアクセス制御 (RBAC)	DeviceManagementRBAC.ReadWrite.All、DeviceManagementRBAC.Read.All
委任 (個人用 Microsoft アカウント)	サポートされていません。
アプリケーション
役割ベースのアクセス制御 (RBAC)	DeviceManagementRBAC.ReadWrite.All、DeviceManagementRBAC.Read.All

HTTP 要求

GET /deviceManagement/getEffectivePermissions

要求ヘッダー

ヘッダー	値
Authorization	ベアラー <トークン> が必要です。
承諾	application/json

要求本文

要求 URL で、次のクエリ パラメーターに値を指定します。 次の表に、この関数で使用できるパラメーターを示します。

プロパティ	型	説明
scope	String	まだ文書化されていません

応答

成功した場合、この関数は 200 OK 応答コードと、応答本文で rolePermission コレクションを返します。

例

要求

以下は、要求の例です。

GET https://graph.microsoft.com/beta/deviceManagement/getEffectivePermissions(scope='parameterValue')

応答

以下は、応答の例です。注:簡潔にするために、ここに示す応答オブジェクトは切り詰められている場合があります。すべてのプロパティは実際の呼び出しから返されます。

HTTP/1.1 200 OK
Content-Type: application/json
Content-Length: 471

{
  "value": [
    {
      "@odata.type": "microsoft.graph.rolePermission",
      "actions": [
        "Actions value"
      ],
      "resourceActions": [
        {
          "@odata.type": "microsoft.graph.resourceAction",
          "allowedResourceActions": [
            "Allowed Resource Actions value"
          ],
          "notAllowedResourceActions": [
            "Not Allowed Resource Actions value"
          ]
        }
      ]
    }
  ]
}