accessPackageAssignmentRequest: erneute Verarbeitung
Namespace: microsoft.graph
In Microsoft Entra Berechtigungsverwaltung können Anrufer automatisch die Anforderung eines Benutzers für den Zugriff auf ein Zugriffspaket wiederholen. Sie wird für ein accessPackageAssignmentRequest-Objekt ausgeführt, dessen requestState sich im DeliveryFailed
Zustand oder PartiallyDelivered
befindet.
Sie können eine Anforderung nur innerhalb von 14 Tagen nach Abschluss der ursprünglichen Anforderung erneut verarbeiten. Bei Anforderungen, die länger als 14 Tage abgeschlossen wurden, müssen Sie die Benutzer auffordern, die Anforderungen zu stornieren und eine neue Anforderung im MyAccess-Portal zu stellen.
Diese API ist in den folgenden nationalen Cloudbereitstellungen verfügbar.
Weltweiter Service | US Government L4 | US Government L5 (DOD) | China, betrieben von 21Vianet |
---|---|---|---|
✅ | ✅ | ✅ | ✅ |
Berechtigungen
Wählen Sie die Berechtigungen aus, die für diese API als am wenigsten privilegiert markiert sind. Verwenden Sie eine höhere Berechtigung oder Berechtigungen nur, wenn Ihre App dies erfordert. Ausführliche Informationen zu delegierten Berechtigungen und Anwendungsberechtigungen finden Sie unter Berechtigungstypen. Weitere Informationen zu diesen Berechtigungen finden Sie in der Berechtigungsreferenz.
Berechtigungstyp | Berechtigungen mit den geringsten Berechtigungen | Berechtigungen mit höheren Berechtigungen |
---|---|---|
Delegiert (Geschäfts-, Schul- oder Unikonto) | EntitlementManagement.ReadWrite.All | Nicht verfügbar. |
Delegiert (persönliches Microsoft-Konto) | Nicht unterstützt | Nicht unterstützt |
Anwendung | EntitlementManagement.ReadWrite.All | Nicht verfügbar. |
Tipp
In delegierten Szenarien mit Geschäfts-, Schul- oder Unikonten muss dem angemeldeten Benutzer über eine der folgenden Optionen auch eine Administratorrolle mit unterstützten Rollenberechtigungen zugewiesen werden:
- Eine Rolle im Berechtigungsverwaltungssystem , bei der die Am wenigsten privilegierten Rollen sind:
- Zugriffspaketzuweisungs-Manager. Dies ist die Option mit den geringsten Berechtigungen.
- Zugriffspaket-Manager
- Katalogbesitzer
- Privilegiertere Microsoft Entra Rollen, die für diesen Vorgang unterstützt werden:
- Identity Governance-Administrator
In reinen App-Szenarien kann der aufrufenden App anstelle EntitlementManagement.ReadWrite.All
der Anwendungsberechtigung eine der oben genannten unterstützten Rollen zugewiesen werden. Die Rolle Zugriffspaketzuweisungs-Manager ist weniger privilegiert als die EntitlementManagement.ReadWrite.All
Anwendungsberechtigung.
Weitere Informationen finden Sie unter Delegierung und Rollen in der Berechtigungsverwaltung und Delegieren der Zugriffsgovernance an Zugriffspaket-Manager in der Berechtigungsverwaltung.
HTTP-Anforderung
POST /identityGovernance/entitlementManagement/assignmentRequests/{id}/reprocess
Anforderungsheader
Name | Beschreibung |
---|---|
Authorization | Bearer {token}. Erforderlich. Erfahren Sie mehr über Authentifizierung und Autorisierung. |
Anforderungstext
Geben Sie keinen Anforderungstext für diese Methode an.
Antwort
Bei erfolgreicher Ausführung gibt die Methode einen 202 Accepted
Antwortcode zurück und wiederholt die Anforderung. Wenn das accessPackageAssignmentRequest-Objekt nicht vorhanden ist, gibt diese Methode zurück 404 Not Found
, oder wenn die ID ungültig ist, gibt diese Methode einen 400 Bad Request
Antwortcode zurück.
Beispiele
Anforderung
Das folgende Beispiel zeigt eine Anfrage.
POST https://graph.microsoft.com/v1.0/identityGovernance/entitlementManagement/assignmentRequests/d82eb508-acc4-43cc-bcf1-7c1c4a2c073b/reprocess
Antwort
Das folgende Beispiel zeigt die Antwort.
HTTP/1.1 202 Accepted