反馈 编辑

directoryObject：checkMemberObjects

  • 项目

命名空间：microsoft.graph

重要

Microsoft Graph版本下的 /beta API 可能会发生更改。 不支持在生产应用程序中使用这些 API。 若要确定 API 是否在 v1.0 中可用，请使用 版本 选择器。

检查组 ID、管理单元 ID 或目录角色 ID 列表中的成员身份，以检查指定的用户、组、服务主体、组织联系人、设备或目录对象的 ID。 此方法是可传递的。

权限

要调用此 API，需要以下权限之一。要了解详细信息，包括如何选择权限的信息，请参阅权限。

目录对象的成员身份

权限类型 权限（从最低特权到最高特权）
委派（工作或学校帐户） Directory.Read.All
委派（个人 Microsoft 帐户） 不支持。
应用程序 Directory.Read.All

用户的成员身份

权限类型 权限（从最低特权到最高特权）
委派（工作或学校帐户） User.Read、User.Read.All、Directory.Read.All、User.ReadWrite.All、Directory.ReadWrite.All
委派（个人 Microsoft 帐户） 不支持。
应用程序 User.Read.All、Directory.Read.All、User.ReadWrite.All、Directory.ReadWrite.All

组的成员身份

权限类型 权限（从最低特权到最高特权）
委派（工作或学校帐户） GroupMember.Read.All, Group.Read.All, Directory.Read.All, Group.ReadWrite.All, Directory.ReadWrite.All
委派（个人 Microsoft 帐户） 不支持。
应用程序 GroupMember.Read.All, Group.Read.All, Directory.Read.All, Group.ReadWrite.All, Directory.ReadWrite.All

服务主体的成员身份

权限类型 权限（从最低特权到最高特权）
委派（工作或学校帐户） Application.Read.All、Directory.Read.All、Application.ReadWrite.All、Directory.ReadWrite.All
委派（个人 Microsoft 帐户） 不支持。
应用程序 Application.Read.All、Directory.Read.All、Application.ReadWrite.All、Directory.ReadWrite.All

组织联系人的成员身份

权限类型 权限（从最低特权到最高特权）
委派（工作或学校帐户） Directory.Read.All、Directory.ReadWrite.All
委派（个人 Microsoft 帐户） 不支持。
应用程序 Directory.Read.All、Directory.ReadWrite.All

设备的成员身份

权限类型 权限（从最低特权到最高特权）
委派（工作或学校帐户） Device.Read.All、Directory.Read.All、Directory.ReadWrite.All
委派（个人 Microsoft 帐户） 不支持。
应用程序 Device.Read.All、Device.ReadWrite.All、Directory.Read.All、Directory.ReadWrite.All

HTTP 请求

目录对象的成员身份。

POST /directoryObjects/{id}/checkMemberObjects

用户的成员身份。

POST /me/checkMemberObjects
POST /users/{id | userPrincipalName}/checkMemberObjects

组的成员身份。

POST /groups/{id}/checkMemberObjects

服务主体的成员身份。

POST /servicePrincipals/{id}/checkMemberObjects

组织联系人的成员身份。

POST /contacts/{id}/checkMemberObjects

设备的成员身份。

POST /devices/{id}/checkMemberObjects

请求标头

名称 说明
Authorization 持有者 {token}
Content-Type application/json

请求正文

在请求正文中，提供具有以下参数的 JSON 对象。

参数 类型 说明
ids String collection 包含要检查成员身份的目录角色的组、目录角色、管理单元或 roleTemplate ID 的对象 ID 的集合。 最多可指定 20 个对象。

响应

如果成功，此方法在响应 200 OK 正文中返回 响应代码和新 String 集合对象。

示例

下面是如何调用此 API 的示例。

请求

下面展示了示例请求。

POST https://graph.microsoft.com/beta/me/checkMemberObjects
Content-type: application/json

{
  "ids": [
    "80a963dd-84af-4eb8-b2a6-781e444d4fb0",
    "62e90394-69f5-4237-9190-012177145e10",
    "86a64f51-3a64-4cc6-a8c8-6b8f000c0f52",
    "ac38546e-ddf3-437a-ac5c-27a94cd7a0f1"
  ]
}

响应

下面展示了示例响应。

注意： 为了提高可读性，可能缩短了此处显示的响应对象。

HTTP/1.1 200 OK
Content-type: application/json

{
  "value": [
    "80a963dd-84af-4eb8-b2a6-781e444d4fb0", 
    "62e90394-69f5-4237-9190-012177145e10"
  ]
}