Actualizar directorySetting
Espacio de nombres: microsoft.graph
Importante
Las API de la versión /beta
de Microsoft Graph están sujetas a cambios. No se admite el uso de estas API en aplicaciones de producción. Para determinar si una API está disponible en la versión 1.0, use el selector de Versión.
Actualice las propiedades de un objeto de configuración de directorio específico.
Esta API está disponible en las siguientes implementaciones nacionales de nube.
Servicio global | Gobierno de EE. UU. L4 | Us Government L5 (DOD) | China operada por 21Vianet |
---|---|---|---|
✅ | ✅ | ✅ | ✅ |
Permissions
En las tablas siguientes se muestran los permisos o permisos con privilegios mínimos necesarios para llamar a esta API en cada tipo de recurso admitido. Siga los procedimientos recomendados para solicitar permisos con privilegios mínimos. Para obtener más información sobre los permisos delegados y de aplicación, consulte Tipos de permisos. Para obtener más información sobre estos permisos, consulte la referencia de permisos.
Para todas las configuraciones excepto el objeto Configuración de directiva de consentimiento
Tipo de permiso | Permisos con privilegios mínimos | Permisos con privilegios más altos |
---|---|---|
Delegado (cuenta profesional o educativa) | Directory.ReadWrite.All | No disponible. |
Delegado (cuenta personal de Microsoft) | No admitida. | No admitida. |
Aplicación | Directory.ReadWrite.All | No disponible. |
Para el objeto Configuración de directiva de consentimiento
Los permisos siguientes son necesarios para actualizar el objeto "Configuración de directiva de consentimiento".
Tipo de permiso | Permisos con privilegios mínimos | Permisos con privilegios más altos |
---|---|---|
Delegado (cuenta profesional o educativa) | Policy.ReadWrite.Authorization | Directory.ReadWrite.All |
Delegado (cuenta personal de Microsoft) | No admitida. | No admitida. |
Aplicación | Policy.ReadWrite.Authorization | Directory.ReadWrite.All |
Importante
En escenarios delegados con cuentas profesionales o educativas, al usuario que ha iniciado sesión se le debe asignar un rol de Microsoft Entra compatible o un rol personalizado con un permiso de rol admitido. Se admiten los siguientes roles con privilegios mínimos para esta operación.
- Lee las propiedades básicas sobre la configuración de plantillas y configuraciones: Microsoft Entra administrador local de dispositivos unidos, lectores de directorios, lector global
- Administrar toda la configuración de grupo o directorio: escritores de directorios
- Administrar la configuración global y local de los grupos; administración
Group.Unified.Guest
yGroup.Unified
configuración: administrador de Grupos - Actualización
Password Rule Settings
: administrador de directivas de autenticación - Actualizar configuración, Leer propiedades básicas sobre la configuración de plantillas y configuraciones: Administrador de usuarios
Solicitud HTTP
Actualice una configuración de todo el inquilino.
PATCH /settings/{directorySettingId}
Actualice una configuración específica del grupo.
PATCH /groups/{groupId}/settings/{directorySettingId}
Encabezados de solicitud opcionales
Nombre | Descripción |
---|---|
Authorization | {token} de portador. Obligatorio. Obtenga más información sobre la autenticación y la autorización. |
Cuerpo de solicitud
En el cuerpo de la solicitud, proporcione los valores de los campos relevantes que deben actualizarse.
Propiedad | Tipo | Descripción |
---|---|---|
values | colección settingValue | Conjunto actualizado de valores. NOTA: Debe proporcionar todo el conjunto de recopilación. No se puede actualizar un único conjunto de valores. |
Respuesta
Si se ejecuta correctamente, este método devuelve un código de respuesta 204 No Content
.
Ejemplo
Solicitud
En el ejemplo siguiente se muestra la solicitud.
PATCH https://graph.microsoft.com/beta/settings/3c105fc3-2254-4861-9e2d-d59e2126f3ef
Content-type: application/json
{
"values": [
{
"name": "CustomBlockedWordsList",
"value": "Contoso"
}
]
}
Respuesta
HTTP/1.1 204 No Content