Поделиться через


Тип ресурса scopedRoleMembership

Пространство имен: microsoft.graph

Важно!

API версии /beta в Microsoft Graph могут быть изменены. Использование этих API в производственных приложениях не поддерживается. Чтобы определить, доступен ли API в версии 1.0, используйте селектор версий.

Членство в роли с заданной областью описывает членство пользователя в роли каталога, которая дополнительно ограничена административной единицей. Это обеспечивает механизм, позволяющий администратору компании на уровне клиента делегировать пользователю права администратора для управления пользователями и группами в подмножестве организации (административное подразделение определяет подмножество).

Методы

Прямые запросы к этому ресурсу не поддерживаются. Сведения о том, как запрашивать членство в ограниченных ролях, а также добавлять и удалять членства в ролях с областью действия см. в статье об административных единицах .

Свойства

Свойство Тип Описание
administrativeUnitId string Уникальный идентификатор административной единицы, в которую входит роль каталога.
ИД string Уникальный идентификатор членства в роли с областью действия. Только для чтения.
roleId string Уникальный идентификатор роли каталога, в которую входит член.
roleMemberInfo identity Сведения об удостоверениях члена роли. Представляет пользователя, который является членом этой роли с областью действия.

Связи

Нет

Представление JSON

В следующем представлении JSON показан тип ресурса.

{
  "administrativeUnitId": "string",
  "id": "string (identifier)",
  "roleId": "string",
  "roleMemberInfo": {"@odata.type": "microsoft.graph.identity"}
}