Compartir a través de


certificateBasedAuthPki: upload

Espacio de nombres: microsoft.graph

Importante

Las API de la versión /beta de Microsoft Graph están sujetas a cambios. No se admite el uso de estas API en aplicaciones de producción. Para determinar si una API está disponible en la versión 1.0, use el selector de Versión.

Anexar detalles adicionales de entidad de certificación a un recurso certificateBasedAuthPki . Solo se puede ejecutar una operación a la vez y esta operación puede tardar hasta 30 minutos en completarse. Para saber si hay otra carga en curso, llame a Get certificateBasedAuthPki. La propiedad status tendrá el valor running.

Esta API está disponible en las siguientes implementaciones nacionales de nube.

Servicio global Gobierno de EE. UU. L4 Us Government L5 (DOD) China operada por 21Vianet

Permissions

Elija el permiso o los permisos marcados como con privilegios mínimos para esta API. Use un permiso o permisos con privilegios superiores solo si la aplicación lo requiere. Para obtener más información sobre los permisos delegados y de aplicación, consulte Tipos de permisos. Para obtener más información sobre estos permisos, consulte la referencia de permisos.

Tipo de permiso Permisos con privilegios mínimos Permisos con privilegios más altos
Delegado (cuenta profesional o educativa) PublicKeyInfrastructure.ReadWrite.All No disponible.
Delegado (cuenta personal de Microsoft) No admitida. No admitida.
Aplicación PublicKeyInfrastructure.ReadWrite.All No disponible.

Importante

En escenarios delegados con cuentas profesionales o educativas en las que el usuario que ha iniciado sesión actúa sobre otro usuario, se le debe asignar un rol de Microsoft Entra compatible o un rol personalizado con un permiso de rol admitido. Se admiten los siguientes roles con privilegios mínimos para esta operación.

  • Administrador de autenticación con privilegios
  • Administrador de autenticación

Solicitud HTTP

POST /directory/publicKeyInfrastructure/certificateBasedAuthConfigurations/{certificateBasedAuthPkiId}/upload

Encabezados de solicitud

Nombre Descripción
Authorization {token} de portador. Obligatorio. Obtenga más información sobre la autenticación y la autorización.
Content-Type application/json. Obligatorio.

Cuerpo de la solicitud

En el cuerpo de la solicitud, proporcione una representación JSON de los parámetros.

En la tabla siguiente se enumeran los parámetros necesarios al llamar a esta acción.

Parámetro Tipo Descripción
uploadUrl Cadena Dirección URL en la que el servicio puede descargar el archivo PKI y rellenar los certificadosAuthorities. Puede ser cualquier dirección URL accesible públicamente desde Internet http o https.
sha256FileHash Cadena Secuencia de números y letras para comprobar que la copia de un archivo de actualización descargado es idéntica al original. Esto se puede calcular mediante el cmdlet Get_FileHash.

Respuesta

Si se ejecuta correctamente, esta acción devuelve un código de respuesta 204 No Content. Si hay otra carga en curso, esta API devuelve un mensaje de error 400 Solicitud incorrecta. Al intentar cargar un certificado duplicado, se produce un código de error de solicitud incorrecta 400 con un certificado duplicado", mensaje de error.

Ejemplos

Solicitud

En el ejemplo siguiente se muestra la solicitud.

POST https://graph.microsoft.com/beta/directory/publicKeyInfrastructure/certificateBasedAuthConfigurations/{certificateBasedAuthPkiId}/upload
Content-Type: application/json

{
  "uploadUrl": "https://microsoft.sharepoint.com/CBA/demo/CBARootPKI.p7b",
  "sha256FileHash": "D7F9....61E6F"
}

Respuesta

En el ejemplo siguiente se muestra la respuesta.

HTTP/1.1 204 No Content