roleAssignment リソースの種類

名前空間: microsoft.graph

大事な: /beta バージョンの Microsoft Graph API は変更される可能性があります。運用環境での使用はサポートされていません。

注:Intune 用 Microsoft Graph API には、テナントの有効な Intune ライセンスが必要です。

役割の割り当てリソースです。 役割の割り当ては、メンバーが含まれるロール定義と範囲を結びつけます。 役割ごとに 1 つまたは複数の役割の割り当てが可能です。 カスタムおよび組み込みの役割に適用されます。

メソッド

メソッド 戻り値の型 説明
roleAssignments のリスト roleAssignment コレクション roleAssignment オブジェクトのプロパティとリレーションシップをリストします。
roleAssignment の取得 roleAssignment roleAssignment オブジェクトのプロパティとリレーションシップを読み取ります。
roleAssignment の作成 roleAssignment 新しい roleAssignment オブジェクトを作成します。
roleAssignment の削除 なし roleAssignment を削除します。
roleAssignment の更新 roleAssignment roleAssignment オブジェクトのプロパティを更新します。

プロパティ

プロパティ 説明
id String エンティティのキー。 これは読み取り専用で、自動生成されます。
displayName String ロール割り当ての表示名またはフレンドリ名。
description String ロール割り当ての説明。
scopeMembers String collection 役割のスコープ メンバーのセキュリティ グループの ID リスト。 Azure Active Directory の ID。
scopeType roleAssignmentScopeType ロールの割り当てのスコープの種類を指定します。 既定の型 'ResourceScope' では、ResourceScopes を割り当てることができます。 'AllDevices'、'AllLicensedUsers'、および 'AllDevicesAndLicensedUsers' の場合、ResourceScopes プロパティは空のままにする必要があります。 使用可能な値: resourceScopeallDevicesallLicensedUsersallDevicesAndLicensedUsers
resourceScopes String コレクション 役割のスコープ メンバーのセキュリティ グループの ID リスト。 Azure Active Directory の ID です。

リレーションシップ

リレーションシップ 説明
roleDefinition roleDefinition この割り当てが含まれる役割の定義。

JSON 表記

以下は、リソースの JSON 表記です。

{
  "@odata.type": "#microsoft.graph.roleAssignment",
  "id": "String (identifier)",
  "displayName": "String",
  "description": "String",
  "scopeMembers": [
    "String"
  ],
  "scopeType": "String",
  "resourceScopes": [
    "String"
  ]
}