Verwalten von Benutzer-Profilfoto-Einstellungen in Microsoft 365 mithilfe von Microsoft Graph
Administratoren können die Microsoft Graph-API verwenden, um Fotoupdateeinstellungen in einem organization abzurufen und zu konfigurieren. Sie können auch die Umgebung steuern, in der Benutzerprofilfotos innerhalb des organization aktualisiert werden können, und definieren, welche Rollen zum Aktualisieren von Profilbenutzerfotos erforderlich sind.
Konfigurieren der Benutzer-Profilfoto-Umgebung
Bei Hybridmandanten können Benutzerkonten aus lokalen Microsoft Entra ID über die Verzeichnissynchronisierung mit der Cloud synchronisiert werden. Informationen dazu, ob Sie über eine Hybridumgebung verfügen, finden Sie unter Bestimmen Ihres Identitätsmodells. Bei Hybridmandanten können Administratoren konfigurieren, ob Benutzer Profilfoto Updates, die lokal mit der Cloud synchronisiert werden, oder ob Benutzer-Profilfoto Updates nur aus der Cloud vorgenommen werden.
Die Konfiguration von Benutzer-Profilfoto Updates wirkt sich nicht auf andere Benutzerkontoeigenschaften aus. Außerdem wirkt sich diese Konfiguration nicht auf vorhandene Benutzerprofilfotos in der Cloud oder lokal aus.
Cloudumgebung
In Hybridmandanten- und reinen Cloudumgebungen werden die Einstellungen für Benutzer Profilfoto in der Cloud aktualisiert, und die Einstellungen werden nicht mit der lokalen Umgebung synchronisiert. In Cloudumgebungen können Benutzereinstellungen Profilfoto über Microsoft Entra ID oder Microsoft Graph aktualisiert werden. Weitere Informationen finden Sie unter Ändern von Benutzerprofilfotos. Mandanten in einer Cloudumgebung haben die Möglichkeit, Benutzerupdates Profilfoto zu deaktivieren.
Wenn Sie diese Option konfigurieren, werden lokale Fotos, die in Microsoft Entra ID gespeichert sind, nicht entfernt oder Cloudfotos mit lokalen Daten synchronisiert. Wenn Sie diese Option auswählen, sollten Mandantenadministratoren die Microsoft Entra ID Benutzerprofilfotos mithilfe von Exchange PowerShell-Cmdlets entfernen. Weitere Informationen finden Sie unter Remove-UserPhoto.
Lokale Umgebung
In Hybridmandanten synchronisieren lokal aktualisierte Benutzer Profilfoto Einstellungen weiterhin Fotos von Benutzerprofilen aus der lokalen Umgebung mit der Cloud, und Benutzer-Profilfoto Updates sind in Microsoft 365-Produkten sichtbar. Updates über Clouddienste sind sowohl für Administratoren als auch für Benutzer deaktiviert. Mandanten in einer lokalen Umgebung haben nicht die Möglichkeit, Benutzerupdates Profilfoto zu deaktivieren.
Wichtig
Wenn Sie Benutzereinstellungen Profilfoto aktualisieren, kann es bis zu 24 Stunden dauern, bis die Änderungen an Microsoft 365 weitergegeben werden. Wenn Sie beispielsweise Cloudbenutzer-Profilfoto Updates blockieren, kann es bis zu 24 Stunden dauern, bis Benutzer daran gehindert werden, Updates vorzunehmen.
Abrufen der aktuellen Fotoaktualisierungseinstellungen
Das folgende Beispiel zeigt, wie Sie die Konfiguration der Fotoaktualisierungseinstellungen für eine organization abrufen.
GET https://graph.microsoft.com/beta/admin/people/photoupdatesettings
Bei erfolgreicher Ausführung gibt die Antwort einen 200 OK Antwortcode und ein photoUpdateSettings-Objekt im Antworttext zurück.
HTTP/1.1 200 OK
Content-Type: application/json
{
"source": "cloud",
"allowedRoles": {}
}
Konfigurieren des Cloudbenutzers Profilfoto Umgebung
Verwenden Sie den Aktualisierungsvorgang, um die Cloudbenutzerprofilumgebung in Ihrem organization zu konfigurieren. Das folgende Beispiel zeigt, wie Sie allen Benutzern innerhalb des organization ermöglichen, den Benutzer Profilfoto in der Cloudumgebung zu aktualisieren.
PATCH https://graph.microsoft.com/beta/admin/people/photoupdatesettings
Content-Type: application/json
{
"source": "cloud",
"allowedRoles": []
}
Bei erfolgreicher Ausführung gibt die Antwort einen 200 OK Antwortcode und ein photoUpdateSettings-Objekt im Antworttext zurück.
HTTP/1.1 200 OK
Content-Type: application/json
{
"source": "cloud",
"allowedRoles": []
}
Benutzer am Ändern ihrer Benutzerprofilfotos hindern
Mandanten, deren Benutzereinstellungen Profilfoto in der Cloud aktualisiert wurden, haben die Möglichkeit, festzulegen, welche Rollen Benutzerprofilfotos innerhalb der organization aktualisieren können.
Konfigurieren der Benutzeradministratorunterstützung für Profilfoto Updates
Im folgenden Beispiel wird gezeigt, wie Sie die Rolle "Benutzeradministrator" konfigurieren, um Profilfoto Updateeinstellungen in Ihrem organization zu ändern.
PATCH https://graph.microsoft.com/beta/admin/people/photoupdatesettings
Content-Type: application/json
{
"source": "cloud",
"allowedRoles": ["fe930be7-5e62-47db-91af-98c3a49a38b1"]
}
Bei erfolgreicher Ausführung gibt die Antwort einen 200 OK Antwortcode und ein photoUpdateSettings-Objekt im Antworttext zurück.
HTTP/1.1 200 OK
Content-Type: application/json
{
"source": "cloud",
"allowedRoles": ["fe930be7-5e62-47db-91af-98c3a49a38b1"]
}
Konfigurieren der Benutzeradministrator- und Administratorunterstützung für Profilfoto Updates
Das folgende Beispiel zeigt, wie Sie die Rollen Benutzeradministrator und Administrator konfigurieren, um Profilfoto Updateeinstellungen in Ihrem organization zu ändern.
PATCH https://graph.microsoft.com/beta/admin/people/photoupdatesettings
Content-Type: application/json
{
"source": "cloud",
"allowedRoles": ["62e90394-69f5-4237-9190-012177145e10", "fe930be7-5e62-47db-91af-98c3a49a38b1"]
}
Bei erfolgreicher Ausführung gibt die Antwort einen 200 OK Antwortcode und ein photoUpdateSettings-Objekt im Antworttext zurück.
HTTP/1.1 200 OK
Content-Type: application/json
{
"source": "cloud",
"allowedRoles": ["62e90394-69f5-4237-9190-012177145e10","fe930be7-5e62-47db-91af-98c3a49a38b1"]
}
Konfigurieren der lokalen Benutzer-Profilfoto-Umgebung
Das folgende Beispiel zeigt, wie Sie die lokale Benutzerprofilumgebung in Ihrem organization konfigurieren.
PATCH https://graph.microsoft.com/beta/admin/people/photoupdatesettings
Content-Type: application/json
{
"source": "onPremises",
"allowedRoles": []
}
Bei erfolgreicher Ausführung gibt die Antwort einen 200 OK Antwortcode und ein photoUpdateSettings-Objekt im Antworttext zurück.
HTTP/1.1 200 OK
Content-Type: application/json
{
"source": "onPremises",
"allowedRoles": []
}