Compartir a través de


Enumerar temporaryAccessPassMethods

Espacio de nombres: microsoft.graph

Recupere una lista de los objetos temporaryAccessPassAuthenticationMethod de un usuario y sus propiedades. Esta API solo devolverá un único objeto de la colección, ya que un usuario solo puede tener un método de pase de acceso temporal.

Esta API está disponible en las siguientes implementaciones nacionales de nube.

Servicio global Gobierno de EE. UU. L4 Us Government L5 (DOD) China operada por 21Vianet

Permisos

Se requiere uno de los siguientes permisos para llamar a esta API. Para obtener más información, incluido cómo elegir permisos, vea Permisos.

Permisos que actúan por sí mismo

Tipo de permiso Permisos con privilegios mínimos Permisos con privilegios más altos
Delegado (cuenta profesional o educativa) UserAuthenticationMethod.Read UserAuthenticationMethod.ReadWrite, UserAuthenticationMethod.Read.All, UserAuthenticationMethod.ReadWrite.All
Delegado (cuenta personal de Microsoft) No admitida. No admitida.
Aplicación No admitida. No admitida.

Permisos que actúan en otros usuarios

Tipo de permiso Permisos con privilegios mínimos Permisos con privilegios más altos
Delegado (cuenta profesional o educativa) UserAuthenticationMethod.Read.All UserAuthenticationMethod.ReadWrite.All
Delegado (cuenta personal de Microsoft) No admitida. No admitida.
Aplicación UserAuthenticationMethod.Read.All UserAuthenticationMethod.ReadWrite.All

Importante

En escenarios delegados con cuentas profesionales o educativas en las que el usuario que ha iniciado sesión actúa sobre otro usuario, se le debe asignar un rol de Microsoft Entra compatible o un rol personalizado con un permiso de rol admitido. Se admiten los siguientes roles con privilegios mínimos para esta operación.

  • Lector global
  • Administrador de autenticación
  • Administrador de autenticación con privilegios

Solicitud HTTP

Obtenga detalles de su propio método de autenticación de pase de acceso temporal (TAP).

GET /me/authentication/temporaryAccessPassMethods

Obtenga detalles de su propio método de autenticación de pase de acceso temporal (TAP) de otro usuario.

GET /users/{id | userPrincipalName}/authentication/temporaryAccessPassMethods

Parámetros de consulta opcionales

Este método no admite parámetros de consulta opcionales para personalizar la respuesta.

Encabezados de solicitud

Nombre Descripción
Authorization {token} de portador. Obligatorio. Obtenga más información sobre la autenticación y la autorización.

Solicitud

No proporcione un cuerpo de solicitud para este método.

Respuesta

Si se ejecuta correctamente, este método devuelve un 200 OK código de respuesta y una colección de objetos temporaryAccessPassAuthenticationMethod en el cuerpo de la respuesta. Esta llamada solo devolverá un solo objeto porque solo se puede establecer un objeto temporaryAccessPassAuthenticationMethod en los usuarios.

Ejemplos

Solicitud

GET https://graph.microsoft.com/v1.0/users/071cc716-8147-4397-a5ba-b2105951cc0b/authentication/temporaryAccessPassMethods

Respuesta

Nota: Se puede acortar el objeto de respuesta que se muestra aquí para mejorar la legibilidad.

HTTP/1.1 200 OK
Content-Type: application/json

{
    "@odata.context": "https://graph.microsoft.com/v1.0/$metadata#users('071cc716-8147-4397-a5ba-b2105951cc0b')/authentication/temporaryAccessPassMethods",
     "value": [
        {
            "id": "bdaede67-61e0-4349-9347-d2d6afd84009",
            "temporaryAccessPass": null,
            "createdDateTime": "2022-06-06T16:43:04.6438213Z",
            "startDateTime": "2022-06-06T16:48:03.027Z",
            "lifetimeInMinutes": 60,
            "isUsableOnce": false,
            "isUsable": false,
            "methodUsabilityReason": "NotYetValid"
        }
    ]
}