Creación de agentIdentityBlueprint

Espacio de nombres: microsoft.graph

Cree un nuevo objeto de plano técnico de identidad de agente .

Permissions

Elija el permiso o los permisos marcados como con privilegios mínimos para esta API. Use un permiso o permisos con privilegios superiores solo si la aplicación lo requiere. Para obtener más información sobre los permisos delegados y de aplicación, consulte Tipos de permisos. Para obtener más información sobre estos permisos, consulte la referencia de permisos.

Tipo de permiso Permisos con privilegios mínimos Permisos con privilegios más altos
Delegado (cuenta profesional o educativa) AgentIdentityBlueprint.Create AgentIdentityBlueprint.ReadWrite.All
Delegado (cuenta personal de Microsoft) No admitida. No admitida.
Aplicación AgentIdentityBlueprint.Create AgentIdentityBlueprint.ReadWrite.All

Importante

  • Una entidad de seguridad que crea un plano técnico o una entidad de seguridad de plano técnico se asigna como propietario. Los propietarios pueden crear identidades de agente y modificar solo los recursos que poseen, incluso si no tienen asignado un rol de identificador de agente.
  • Para que los no propietarios llamen a esta API en escenarios delegados mediante cuentas profesionales o educativas, se debe asignar al administrador un rol de Microsoft Entra compatible. Esta operación admite los siguientes roles integrados, que proporcionan solo los privilegios mínimos necesarios:
    • Administrador de id. de agente.
    • Desarrollador de id. de agente: cree planos técnicos de identidad de agente y entidades de seguridad de plano técnico.

Solicitud HTTP

POST /applications/microsoft.graph.agentIdentityBlueprint

Encabezados de solicitud

Nombre Descripción
Authorization {token} de portador. Obligatorio. Obtenga más información sobre la autenticación y la autorización.
Content-Type application/json. Obligatorio.

Cuerpo de la solicitud

En el cuerpo de la solicitud, proporcione una representación JSON del objeto de plano técnico de identidad del agente . Debe especificar la relación de propiedad displayName y patrocinadores .

Respuesta

Si se ejecuta correctamente, este método devuelve 201 Created el código de respuesta y un objeto de plano técnico de identidad de agente en el cuerpo de la respuesta.

Ejemplos

Solicitud

En el ejemplo siguiente se muestra la solicitud.

POST https://graph.microsoft.com/v1.0/applications/microsoft.graph.agentIdentityBlueprint
Content-type: application/json

{
  "displayName": "Display name",
  "sponsors@odata.bind": [
    "https://graph.microsoft.com/v1.0/users/e64405d7-f156-4ce1-b1f5-b0d801c367f3"
   ]
}

Respuesta

En el ejemplo siguiente se muestra la respuesta.

Nota: Se puede acortar el objeto de respuesta que se muestra aquí para mejorar la legibilidad.

HTTP/1.1 201 Created
Content-type: application/json

{
    "@odata.context": "https://graph.microsoft.com/v1.0/$metadata#applications/microsoft.graph.agentIdentityBlueprint/$entity",
    "id": "03ef14b0-ca33-4840-8f4f-d6e91916010e",
    "appId": "00001111-aaaa-2222-bbbb-3333cccc4444",
    "identifierUris": [],
    "createdDateTime": "2019-09-17T19:10:35.2742618Z",
    "displayName": "Display name",
    "publisherDomain": "contoso.com",
    "requiredResourceAccess": [],
    "signInAudience": "AzureADMyOrg"
}
  • Last updated on