创建 delegatedPermissionClassification

命名空间:microsoft.graph

通过将 delegatedPermissionClassification 添加到表示 API 的 servicePrincipal ,对委派权限进行分类。

Permissions

要调用此 API,需要以下权限之一。要了解详细信息,包括如何选择权限的信息,请参阅权限

权限类型 权限(从最低特权到最高特权)
委派(工作或学校帐户) Policy.ReadWrite.PermissionGrant
委派(个人 Microsoft 帐户) 不支持。
应用程序 Policy.ReadWrite.PermissionGrant

HTTP 请求

POST /servicePrincipals/{id}/delegatedPermissionClassifications

请求标头

名称 说明
Authorization Bearer {token}。必需。
Content-type application/json. Required.

请求正文

在请求正文中,提供 delegatedPermissionClassification 对象的 JSON 表示形式。

响应

如果成功,此方法在响应 201 Created 正文中返回 响应 代码和 delegatedPermissionClassification 对象。

示例

请求

在下面的示例中,委派权限"User.Read"被分类为"低"。

POST https://graph.microsoft.com/v1.0/servicePrincipals/{id}/delegatedPermissionClassifications
Content-Type: application/json

{
  "permissionId": "e1fe6dd8-ba31-4d61-89e7-88639da4683d",
  "permissionName": "User.Read",
  "classification": "low"
}

响应

下面展示了示例响应。

注意: 为了提高可读性,可能缩短了此处显示的响应对象。

HTTP/1.1 201 Created
Content-type: application/json

{
  "id": "2G3-4TG6YU2J54hjnaRoPQE",
  "permissionId": "e1fe6dd8-ba31-4d61-89e7-88639da4683d",
  "permissionName": "User.Read",
  "classification": "low"
}