Listar accessPackageAssignments

Namespace: microsoft.graph

Importante

As APIs na versão /beta no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor de versão.

No gerenciamento de direitos do Azure AD,recupere uma lista de objetos accessPackageAssignment. Para administradores de todo o diretório, a lista resultante inclui todas as atribuições, atuais e bem como expiradas, que o chamador tem acesso para ler, em todos os catálogos e pacotes de acesso. Se o chamador estiver em nome de um usuário delegado atribuído apenas a funções administrativas delegadas específicas do catálogo, a solicitação deverá fornecer um filtro para indicar um pacote de acesso específico, como: $filter=accessPackage/id eq 'a914b616-e04e-476b-aa37-91038f0b165b' .

Permissões

Uma das seguintes permissões é obrigatória para chamar esta API. Para saber mais, incluindo como escolher permissões, confira Permissões.

Tipo de permissão Permissões (da com menos para a com mais privilégios)
Delegado (conta corporativa ou de estudante) EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All
Delegado (conta pessoal da Microsoft) Sem suporte.
Aplicativo EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All

Solicitação HTTP

GET /identityGovernance/entitlementManagement/accessPackageAssignments

Parâmetros de consulta opcionais

Este método dá suporte $select aos $filter parâmetros de consulta , e OData para ajudar a personalizar $expand a resposta. Para obter informações gerais, acesse Parâmetros de consulta OData.

Cenários de exemplo para o uso de parâmetros de consulta

  • Se o chamador estiver em nome de um usuário delegado atribuído apenas a funções administrativas delegadas específicas do catálogo, a solicitação deverá fornecer um filtro para indicar um pacote de acesso específico, como: $filter=accessPackage/id eq 'a914b616-e04e-476b-aa37-91038f0b165b' .
  • Para retornar o assunto de destino e o pacote de acesso, inclua $expand=target,accessPackage .
  • Para recuperar apenas atribuições entregues, você pode incluir uma consulta $filter=assignmentState eq 'Delivered' .
  • Para recuperar apenas atribuições para um usuário específico, você pode incluir uma consulta com atribuições voltadas para a ID do objeto desse usuário: $expand=target&$filter=target/objectid+eq+'7deff43e-1f17-44ef-9e5f-d516b0ba11d4' .
  • Para recuperar apenas atribuições para um determinado usuário e um pacote de acesso específico, você pode incluir uma consulta com atribuições voltadas para esse pacote de acesso e a ID do objeto desse usuário: $expand=accessPackage,target&$filter=accessPackage/id eq '9bbe5f7d-f1e7-4eb1-a586-38cdf6f8b1ea' and target/objectid eq '7deff43e-1f17-44ef-9e5f-d516b0ba11d4' .
  • Para recuperar apenas atribuições resultantes de uma política de atribuição de pacote de acesso específica, você pode incluir uma consulta para essa política: $filter=accessPackageAssignmentPolicy/id eq 'd92ebb54-9b46-492d-ab7f-01f76767da7f' .

Para obter informações gerais, acesse Parâmetros de consulta OData.

Cabeçalhos de solicitação

Nome Descrição
Autorização {token} de portador. Obrigatório.

Corpo da solicitação

Não forneça um corpo de solicitação para esse método.

Resposta

Se tiver êxito, este método retornará um código de resposta e uma coleção de 200 OK objetos accessPackageAssignment no corpo da resposta.

Exemplos

Solicitação

Este é um exemplo de solicitação.

GET https://graph.microsoft.com/beta/identityGovernance/entitlementManagement/accessPackageAssignments

Resposta

Este é um exemplo de resposta.

Observação: o objeto de resposta mostrado aqui pode ser encurtado para legibilidade.

HTTP/1.1 200 OK
Content-type: application/json

{
  "value": [
    {
      "id": "9bdae7b4-6ece-487b-9eb8-9679dbd67aa2",
      "catalogId": "cc30dc98-6d3c-4fa0-bed8-fd76d0efd993",
      "accessPackageId": "e3f47362-993f-4fcb-8a38-532ffca16150",
      "assignmentPolicyId": "63ebd106-8116-40e7-a0ab-01ae475d11bb",
      "targetId": "ab4291f6-66b7-42bf-b597-a05b29414f5c",
      "assignmentStatus": "ExpiredNotificationTriggered",
      "assignmentState": "Expired",
      "isExtended": false,
      "expiredDateTime": "2019-04-25T23:45:40.42Z"
    }
  ]
}