Erstellen von Einstellungen

Namespace: microsoft.graph

Wichtig

Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.

Erstellen Sie eine neue Verzeichniseinstellung basierend auf den vorlagen, die in directorySettingTemplates verfügbar sind. Diese Einstellungen können auf Mandanten- oder Gruppenebene erfolgen.

Gruppeneinstellungen gelten nur für Microsoft 365-Gruppen. Die Vorlage namens Group.Unified kann verwendet werden, um mandantenweite Microsoft 365-Gruppeneinstellungen zu konfigurieren, während die Vorlage namens Group.Unified.Guest zum Konfigurieren gruppenspezifischer Einstellungen verwendet werden kann.

Diese API ist in den folgenden nationalen Cloudbereitstellungen verfügbar.

Weltweiter Service US Government L4 US Government L5 (DOD) China, betrieben von 21Vianet

Berechtigungen

Wählen Sie die Berechtigungen aus, die für diese API als am wenigsten privilegiert markiert sind. Verwenden Sie eine höhere Berechtigung oder Berechtigungen nur, wenn Ihre App dies erfordert. Ausführliche Informationen zu delegierten Berechtigungen und Anwendungsberechtigungen finden Sie unter Berechtigungstypen. Weitere Informationen zu diesen Berechtigungen finden Sie in der Berechtigungsreferenz.

Erstellen mandantenweiter Einstellungen

Berechtigungstyp Berechtigungen mit den geringsten Berechtigungen Berechtigungen mit höheren Berechtigungen
Delegiert (Geschäfts-, Schul- oder Unikonto) GroupSettings.ReadWrite.All Directory.ReadWrite.All
Delegiert (persönliches Microsoft-Konto) Nicht unterstützt Nicht unterstützt
Application GroupSettings.ReadWrite.All Directory.ReadWrite.All

Wichtig

Für den delegierten Zugriff mithilfe von Geschäfts-, Schul- oder Unikonten muss dem angemeldeten Benutzer eine unterstützte Microsoft Entra Rolle oder eine benutzerdefinierte Rolle zugewiesen werden, die die für diesen Vorgang erforderlichen Berechtigungen gewährt. Dieser Vorgang unterstützt die folgenden integrierten Rollen, die nur die geringsten Berechtigungen bereitstellen:

  • Grundlegende Eigenschaften zum Festlegen von Vorlagen und Einstellungen lesen – Microsoft Entra Eingebundener Lokaler Geräteadministrator, Verzeichnisleseberechtigter, globaler Leser
  • Verwalten aller Gruppen-/Verzeichniseinstellungen – Verzeichnisautoren
  • Globale und lokale Einstellungen für Gruppen verwalten; Verwalten Group.Unified.Guest und Group.Unified Einstellungen – Gruppenadministrator
  • Aktualisieren Password Rule Settings - des Authentifizierungsrichtlinienadministrators
  • Aktualisieren von Einstellungen, Lesen grundlegender Eigenschaften zum Festlegen von Vorlagen und Einstellungen – Benutzeradministrator

Erstellen gruppenspezifischer Einstellungen

Berechtigungstyp Berechtigungen mit den geringsten Berechtigungen Berechtigungen mit höheren Berechtigungen
Delegiert (Geschäfts-, Schul- oder Unikonto) GroupSettings.ReadWrite.All Directory.ReadWrite.All
Delegiert (persönliches Microsoft-Konto) Nicht unterstützt Nicht unterstützt
Application GroupSettings.ReadWrite.All Directory.ReadWrite.All

HTTP-Anforderung

Erstellen Sie eine mandantenweite Einstellung.

POST /settings

Erstellen Sie eine gruppenspezifische Einstellung.

POST /groups/{id}/settings

Anforderungsheader

Name Beschreibung
Authorization Bearer {token}. Erforderlich. Erfahren Sie mehr über Authentifizierung und Autorisierung.

Anforderungstext

Geben Sie im Anforderungstext eine JSON-Darstellung des directorySetting-Objekts an.

Antwort

Bei erfolgreicher Ausführung gibt die Methode den Antwortcode und das DirectorySetting-Objekt im Antworttext zurück201 Created.

Beispiele

Beispiel 1: Erstellen einer Einstellung zum Blockieren von Gästen für eine bestimmte Microsoft 365-Gruppe

Anforderung

Das folgende Beispiel zeigt eine Anfrage.

POST https://graph.microsoft.com/beta/groups/05aa6a98-956a-45c0-b13b-88076a23f2cd/settings
Content-type: application/json

{
    "templateId": "08d542b9-071f-4e16-94b0-74abb372e3d9",
    "values": [
        {
            "name": "AllowToAddGuests",
            "value": "false"
        }
    ]
}

Antwort

Das folgende Beispiel zeigt die Antwort.

Hinweis: Das hier gezeigte Antwortobjekt kann zur besseren Lesbarkeit gekürzt werden.

HTTP/1.1 201 Created
Content-type: application/json

{
    "@odata.context": "https://graph.microsoft.com/beta/$metadata#settings/$entity",
    "id": "a06fa228-3042-4662-bd09-33e298da1afe",
    "displayName": null,
    "templateId": "08d542b9-071f-4e16-94b0-74abb372e3d9",
    "values": [
        {
            "name": "AllowToAddGuests",
            "value": "false"
        }
    ]
}

Beispiel 2: Erstellen einer Einstellung auf Verzeichnis- oder Mandantenebene

Anforderung

POST https://graph.microsoft.com/beta/settings
Content-type: application/json

{
    "templateId": "62375ab9-6b52-47ed-826b-58e47e0e304b",
    "values": [
        {
            "name": "GuestUsageGuidelinesUrl",
            "value": "https://privacy.contoso.com/privacystatement"
        },
        {
            "name": "EnableMSStandardBlockedWords",
            "value": "true"
        },
        {
            "name": "EnableMIPLabels",
            "value": "true"
        },
        {
            "name": "PrefixSuffixNamingRequirement",
            "value": "[Contoso-][GroupName]"
        }
    ]
}

Antwort

HTTP/1.1 201 Created
Content-type: application/json

{
    "@odata.context": "https://graph.microsoft.com/beta/$metadata#settings/$entity",
    "id": "844d252c-4de2-43eb-a784-96df77231aae",
    "displayName": null,
    "templateId": "62375ab9-6b52-47ed-826b-58e47e0e304b",
    "values": [
        {
            "name": "GuestUsageGuidelinesUrl",
            "value": "https://privacy.contoso.com/privacystatement"
        },
        {
            "name": "EnableMSStandardBlockedWords",
            "value": "true"
        },
        {
            "name": "EnableMIPLabels",
            "value": "true"
        },
        {
            "name": "PrefixSuffixNamingRequirement",
            "value": "[Contoso-][GroupName]"
        }
    ]
}