创建 namedLocation

命名空间:microsoft.graph

创建新的 namedLocation 对象。 命名位置可以是 ipNamedLocation 或 countryNamedLocation 对象。

权限

要调用此 API,需要以下权限之一。要了解详细信息,包括如何选择权限的信息,请参阅权限

权限类型 权限(从最低特权到最高特权)
委派(工作或学校帐户) Policy.Read.All 和 Policy.ReadWrite.ConditionalAccess
委派(个人 Microsoft 帐户) 不支持。
应用程序 Policy.Read.All 和 Policy.ReadWrite.ConditionalAccess

HTTP 请求

POST /identity/conditionalAccess/namedLocations

请求标头

名称 说明
Authorization Bearer {token}。必需。
Content-Type application/json. Required.

请求正文

在请求正文中,提供 ipNamedLocationcountryNamedLocation 对象的 JSON 表示形式。 必须指定派生@odata类型的 @odata.type,#microsoft.graph.ipNamedLocation ipNamedLocation 对象或 #microsoft.graph.countryNamedLocation countryNamedLocation 对象。

下表列出了创建 ipNamedLocation 对象所需的属性。

属性 类型 说明
displayName String 位置的可读名称。 必需。
ipRanges ipRange 集合 IPv4 CIDR 格式的 IP 地址范围列表 (例如 1.2.3.4/32) IETF RFC596 中任何允许的 IPv6 格式。 必需。 还需要 @odata ipRange 的 @odata.type。

下表列出了创建 countryNamedLocation 对象所需的属性。

属性 类型 说明
countriesAndRegions 字符串集合 ISO 3166-2 指定的两字母格式的国家/地区列表。 必需。
displayName String 位置的可读名称。 必需。

响应

如果成功,此方法在响应正文中返回 响应代码和新的 201 Created ipNamedLocationcountryNamedLocation 对象。

示例

示例 1:创建 ipNamedLocation

请求

下面展示了示例请求。

POST https://graph.microsoft.com/v1.0/identity/conditionalAccess/namedLocations
Content-type: application/json

{
    "@odata.type": "#microsoft.graph.ipNamedLocation",
    "displayName": "Untrusted IP named location",
    "isTrusted": false,
    "ipRanges": [
        {
            "@odata.type": "#microsoft.graph.iPv4CidrRange",
            "cidrAddress": "12.34.221.11/22"
        },
        {
            "@odata.type": "#microsoft.graph.iPv6CidrRange",
            "cidrAddress": "2001:0:9d38:90d6:0:0:0:0/63"
        }
    ]
}

响应

下面展示了示例响应。

注意: 为了提高可读性,可能缩短了此处显示的响应对象。

HTTP/1.1 201 Created
Content-type: application/json

{
    "@odata.context": "https://graph.microsoft.com/v1.0/$metadata#namedLocations/$entity",
    "@odata.type": "#microsoft.graph.ipNamedLocation",
    "id": "0854951d-5fc0-4eb1-b392-9b2c9d7949c2",
    "displayName": "Untrusted IP named location",
    "modifiedDateTime": "2019-09-04T01:11:34.9387578Z",
    "createdDateTime": "2019-09-04T01:11:34.9387578Z",
    "isTrusted": false,
    "ipRanges": [
        {
            "@odata.type": "#microsoft.graph.iPv4CidrRange",
            "cidrAddress": "12.34.221.11/22"
        },
        {
            "@odata.type": "#microsoft.graph.iPv6CidrRange",
            "cidrAddress": "2001:0:9d38:90d6:0:0:0:0/63"
        }
    ]
}

示例 2:创建 countryNamedLocation

请求

下面展示了示例请求。

POST https://graph.microsoft.com/v1.0/identity/conditionalAccess/namedLocations
Content-type: application/json

{
    "@odata.type": "#microsoft.graph.countryNamedLocation",
    "displayName": "Named location with unknown countries and regions",
    "countriesAndRegions": [
        "US",
        "GB"
    ],
    "includeUnknownCountriesAndRegions": true
}

响应

下面展示了示例响应。

注意: 为了提高可读性,可能缩短了此处显示的响应对象。

HTTP/1.1 201 Created
Content-type: application/json

{
    "@odata.context": "https://graph.microsoft.com/v1.0/$metadata#namedLocations/$entity",
    "@odata.type": "#microsoft.graph.countryNamedLocation",
    "id": "1c4427fd-0885-4a3d-8b23-09a899ffa959",
    "displayName": "Named location with unknown countries and regions",
    "modifiedDateTime": "2019-09-04T01:08:02.5249255Z",
    "createdDateTime": "2019-09-04T01:08:02.5249255Z",
    "countriesAndRegions": [
        "US",
        "GB"
    ],
    "includeUnknownCountriesAndRegions": true
}