defaultUserRolePermissions リソースの種類

重要

Microsoft Graph のバージョンの /beta API は変更される可能性があります。 実稼働アプリケーションでこれらの API を使用することは、サポートされていません。 API が v1.0 で使用できるかどうかを確認するには、 バージョン セレクターを使用します。

Azure ADの既定のユーザー ロールの特定のカスタマイズ可能なアクセス許可が含まれています。

プロパティ

プロパティ	型	説明
allowedToCreateApps	Boolean	既定のユーザー ロールがアプリケーションを作成できるかどうかを示します。
allowedToCreateSecurityGroups	Boolean	既定のユーザー ロールがセキュリティ グループを作成できるかどうかを示します。
allowedToReadBitlockerKeysForOwnedDevice	Boolean	デバイスの登録済み所有者が、既定のユーザー ロールで独自の BitLocker 回復キーを読み取ることができるかどうかを示します。
allowedToReadOtherUsers	Boolean	既定のユーザー ロールが他のユーザーを読み取ることができるかどうかを示します。

リレーションシップ

なし。

JSON 表記

リソースの JSON 表記を次に示します。

{
  "allowedToCreateApps": true,
  "allowedToCreateSecurityGroups": true,
  "allowedToReadBitlockerKeysForOwnedDevice": true,
  "allowedToReadOtherUsers": true
}