Freigeben über

Aktualisieren von inheritablePermission

Namespace: microsoft.graph

Wichtig

Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.

Aktualisieren Sie die Eigenschaften eines inheritablePermission-Objekts für eine Agentidentitätsblaupause. Wenn Sie zu einem restriktiveren Vererbungsmuster wechseln, z. B. von allAllowedScopes zu enumeratedScopes oder noScopes, benötigen Alle Agent-Identitäten, die Zugriff erfordern, eine neue Zustimmung, um die neu eingeschränkten Bereiche zu erhalten.

Berechtigungen

Wählen Sie die Berechtigungen aus, die für diese API als am wenigsten privilegiert markiert sind. Verwenden Sie eine höhere Berechtigung oder Berechtigungen nur, wenn Ihre App dies erfordert. Ausführliche Informationen zu delegierten Berechtigungen und Anwendungsberechtigungen finden Sie unter Berechtigungstypen. Weitere Informationen zu diesen Berechtigungen finden Sie in der Berechtigungsreferenz.

Berechtigungstyp Berechtigung mit den geringsten Rechten Berechtigungen mit höheren Berechtigungen
Delegiert (Geschäfts-, Schul- oder Unikonto) AgentIdentityBlueprint.ReadWrite.All Directory.ReadWrite.All
Delegiert (persönliches Microsoft-Konto) Nicht unterstützt Nicht unterstützt
Application AgentIdentityBlueprint.ReadWrite.All Directory.ReadWrite.All

Wichtig

Für delegierten Zugriff über Geschäfts-, Schul- oder Unikonten muss dem Administrator eine unterstützte Microsoft Entra Rolle zugewiesen werden. Dieser Vorgang unterstützt die folgenden integrierten Rollen, die nur die geringsten Berechtigungen bereitstellen:

  • Agent-ID-Administrator.
  • Agent-ID-Entwickler: Erstellen Sie Agent-Identitätsblaupausen und Blaupausenprinzipale. Dem Prinzipal mit dieser Rolle wird der Besitz der Blaupause oder des Blaupausenprinzipals zugewiesen, die er erstellt, und er kann Schreibvorgänge für die Ressourcen ausführen, die er besitzt.

Bekanntes Problem: Wenn dem Client entweder die Berechtigung Directory.AccessAsUser.All oder Directory.ReadWrite.All erteilt wird, werden die Berechtigungen des Clients zum Erstellen, Aktualisieren und Löschen von Agent-IDs ignoriert, was zu Fehlern bei Anforderungen 403 Forbidden führen kann. Entfernen Sie diese Berechtigungen vom Client, fordern Sie neue Zugriffstoken an, und wiederholen Sie die Anforderung, um dieses Problem zu beheben.

HTTP-Anforderung

PATCH /applications/{id}/microsoft.graph.agentIdentityBlueprint/inheritablePermissions/{resourceAppId}

Anforderungsheader

Name Beschreibung
Authorization Bearer {token}. Erforderlich. Erfahren Sie mehr über Authentifizierung und Autorisierung.
Content-Type application/json. Erforderlich.

Anforderungstext

Geben Sie im Anforderungstext nur die Werte für zu aktualisierende Eigenschaften an. Vorhandene Eigenschaften, die nicht im Anforderungstext enthalten sind, behalten ihre vorherigen Werte bei oder werden basierend auf Änderungen an anderen Eigenschaftswerten neu berechnet.

In der folgenden Tabelle sind die Eigenschaften angegeben, die aktualisiert werden können.

Eigenschaft Typ Beschreibung
inheritableScopes inheritableScopes Vererbungsmuster, das auf delegierte Berechtigungsbereiche für die Blaupause für die Agent-Identität angewendet wird. Erforderlich.

Antwort

Bei erfolgreicher Ausführung gibt die Methode einen 200 OK Antwortcode und ein aktualisiertes inheritablePermission-Objekt im Antworttext zurück.

Beispiele

Beispiel 1: Aktualisieren von inheritablePermission zur Verwendung des Musters allAllowedScopes

In diesem Beispiel wird eine vorhandene inheritablePermission aktualisiert, um das Vererbungsmuster allAllowedScopes zu verwenden, sodass alle delegierten Berechtigungsbereiche aus der Ressourcenanwendung von Agentidentitäten vererbt werden können.

Anforderung

Das folgende Beispiel zeigt eine Anfrage.

PATCH https://graph.microsoft.com/beta/applications/bc057821-f236-49d6-9f2c-1ebf43e9437a/microsoft.graph.agentIdentityBlueprint/inheritablePermissions/00000003-0000-0ff1-ce00-000000000000
Content-Type: application/json

{
  "inheritableScopes": {
    "@odata.type": "microsoft.graph.allAllowedScopes"
  }
}

Antwort

Das folgende Beispiel zeigt die Antwort.

HTTP/1.1 204 No Content

Beispiel 2: Aktualisieren von inheritablePermission zur Verwendung des Musters "enumeratedScopes"

In diesem Beispiel wird eine vorhandene inheritablePermission aktualisiert, um das Vererbungsmuster enumeratedScopes zu verwenden, sodass nur die angegebenen delegierten Berechtigungsbereiche aus der Ressourcenanwendung von Agentidentitäten vererbt werden können.

Anforderung

Das folgende Beispiel zeigt eine Anfrage.

PATCH https://graph.microsoft.com/beta/applications/bc057821-f236-49d6-9f2c-1ebf43e9437a/microsoft.graph.agentIdentityBlueprint/inheritablePermissions/00000003-0000-0000-c000-000000000000
Content-Type: application/json

{
  "inheritableScopes": {
    "@odata.type": "microsoft.graph.enumeratedScopes",
    "scopes": [
      "User.Read",
      "Mail.Read"
    ]
  }
}

Antwort

Das folgende Beispiel zeigt die Antwort.

HTTP/1.1 204 No Content

Beispiel 3: Aktualisieren von inheritablePermission für die Verwendung des NoScopes-Musters

In diesem Beispiel wird eine vorhandene inheritablePermission aktualisiert, um das NoScopes-Vererbungsmuster zu verwenden, wodurch verhindert wird, dass delegierte Berechtigungsbereiche aus der Ressourcenanwendung von Agentidentitäten vererbt werden können.

Anforderung

Das folgende Beispiel zeigt eine Anfrage.

PATCH https://graph.microsoft.com/beta/applications/bc057821-f236-49d6-9f2c-1ebf43e9437a/microsoft.graph.agentIdentityBlueprint/inheritablePermissions/00000003-0000-0000-c000-000000000000
Content-Type: application/json

{
  "inheritableScopes": {
    "@odata.type": "microsoft.graph.noScopes"
  }
}

Antwort

Das folgende Beispiel zeigt die Antwort.

HTTP/1.1 204 No Content
  • Last updated on