Enumerar roleAssignmentScheduleRequests
Espacio de nombres: microsoft.graph
Recupere las solicitudes de asignaciones de roles activas a entidades de seguridad. Las asignaciones activas incluyen las realizadas a través de asignaciones y solicitudes de activación, y directamente a través de la API de asignaciones de roles. Las asignaciones de roles pueden estar activas de forma permanente con o sin una fecha de expiración o estar activas temporalmente después de la activación por parte del usuario de las asignaciones aptas.
Esta API está disponible en las siguientes implementaciones nacionales de nube.
Servicio global | Gobierno de EE. UU. L4 | Us Government L5 (DOD) | China operada por 21Vianet |
---|---|---|---|
✅ | ✅ | ✅ | ✅ |
Permissions
Elija el permiso o los permisos marcados como con privilegios mínimos para esta API. Use un permiso o permisos con privilegios superiores solo si la aplicación lo requiere. Para obtener más información sobre los permisos delegados y de aplicación, consulte Tipos de permisos. Para obtener más información sobre estos permisos, consulte la referencia de permisos.
Tipo de permiso | Permisos con privilegios mínimos | Permisos con privilegios más altos |
---|---|---|
Delegado (cuenta profesional o educativa) | RoleAssignmentSchedule.ReadWrite.Directory | RoleManagement.Read.All, RoleManagement.Read.Directory, RoleManagement.ReadWrite.Directory |
Delegado (cuenta personal de Microsoft) | No admitida. | No admitida. |
Aplicación | RoleAssignmentSchedule.ReadWrite.Directory | RoleManagement.ReadWrite.Directory |
Importante
En escenarios delegados con cuentas profesionales o educativas, al usuario que ha iniciado sesión se le debe asignar un rol de Microsoft Entra compatible o un rol personalizado con un permiso de rol admitido. Se admiten los siguientes roles con privilegios mínimos para esta operación.
- Para operaciones de lectura: Lector global, Operador de seguridad, Lector de seguridad, Administrador de seguridad o Administrador de roles con privilegios
- Para operaciones de escritura: Administrador de roles con privilegios
Solicitud HTTP
GET /roleManagement/directory/roleAssignmentScheduleRequests
Parámetros de consulta opcionales
Este método admite los $select
parámetros de consulta , $filter
y $expand
OData para ayudar a personalizar la respuesta. Para obtener información general, vea Parámetros de consulta OData.
Encabezados de solicitud
Nombre | Descripción |
---|---|
Authorization | {token} de portador. Obligatorio. Obtenga más información sobre la autenticación y la autorización. |
Cuerpo de la solicitud
No proporcione un cuerpo de solicitud para este método.
Respuesta
Si se ejecuta correctamente, este método devuelve un 200 OK
código de respuesta y una colección de objetos unifiedRoleAssignmentScheduleRequest en el cuerpo de la respuesta.
Ejemplos
Ejemplo 1: Recuperación de solicitudes de asignación de roles
Solicitud
GET https://graph.microsoft.com/v1.0/roleManagement/directory/roleAssignmentScheduleRequests
Respuesta
Nota: Se puede acortar el objeto de respuesta que se muestra aquí para mejorar la legibilidad.
HTTP/1.1 200 OK
Content-Type: application/json
{
"@odata.context": "https://graph.microsoft.com/v1.0/$metadata#roleManagement/directory/roleAssignmentScheduleRequests",
"value": [
{
"id": "95c690fb-3eb3-4942-a03f-4524aed6f31e",
"status": "Provisioned",
"createdDateTime": "2022-04-11T11:50:05.95Z",
"completedDateTime": "2022-04-11T11:50:06Z",
"approvalId": null,
"customData": null,
"action": "adminAssign",
"principalId": "071cc716-8147-4397-a5ba-b2105951cc0b",
"roleDefinitionId": "fdd7a751-b60b-444a-984c-02652fe8fa1c",
"directoryScopeId": "/",
"appScopeId": null,
"isValidationOnly": false,
"targetScheduleId": "95c690fb-3eb3-4942-a03f-4524aed6f31e",
"justification": "Assign Groups Admin to IT Helpdesk group",
"createdBy": {
"application": null,
"device": null,
"user": {
"displayName": null,
"id": "3fbd929d-8c56-4462-851e-0eb9a7b3a2a5"
}
},
"scheduleInfo": {
"startDateTime": "2022-04-11T11:50:05.9999343Z",
"recurrence": null,
"expiration": {
"type": "noExpiration",
"endDateTime": null,
"duration": null
}
},
"ticketInfo": {
"ticketNumber": null,
"ticketSystem": null
}
}
]
}
Ejemplo 2: Recuperar las propiedades especificadas de las solicitudes de asignación de roles y expandir las relaciones
Solicitud
GET https://graph.microsoft.com/v1.0/roleManagement/directory/roleAssignmentScheduleRequests?$select=principalId,action,roleDefinitionId&$expand=roleDefinition,activatedUsing,principal,targetSchedule
Respuesta
Nota: Se puede acortar el objeto de respuesta que se muestra aquí para mejorar la legibilidad.
HTTP/1.1 200 OK
Content-Type: application/json
{
"@odata.context": "https://graph.microsoft.com/v1.0/$metadata#roleManagement/directory/roleAssignmentScheduleRequests(principalId,action,roleDefinitionId,roleDefinition(),activatedUsing(),principal(),targetSchedule())",
"value": [
{
"principalId": "071cc716-8147-4397-a5ba-b2105951cc0b",
"action": "adminAssign",
"roleDefinitionId": "fdd7a751-b60b-444a-984c-02652fe8fa1c",
"roleDefinition": {
"id": "fdd7a751-b60b-444a-984c-02652fe8fa1c",
"description": "",
"displayName": "Groups Administrator",
"isBuiltIn": true,
"isEnabled": true,
"templateId": "fdd7a751-b60b-444a-984c-02652fe8fa1c",
"version": null,
"resourceScopes": [],
"rolePermissions": []
},
"activatedUsing": null,
"principal": {
"@odata.type": "#microsoft.graph.user",
"id": "071cc716-8147-4397-a5ba-b2105951cc0b",
"displayName": "Conf Room Adams",
"userPrincipalName": "Adams@Contoso.com",
"mail": "Adams@Contoso.com",
"businessPhones": [],
"givenName": null,
"jobTitle": null,
"mobilePhone": null,
"officeLocation": null,
"preferredLanguage": null,
"surname": null
},
"targetSchedule": {
"id": "95c690fb-3eb3-4942-a03f-4524aed6f31e",
"principalId": "071cc716-8147-4397-a5ba-b2105951cc0b",
"roleDefinitionId": "fdd7a751-b60b-444a-984c-02652fe8fa1c",
"directoryScopeId": "/",
"appScopeId": null,
"createdUsing": "95c690fb-3eb3-4942-a03f-4524aed6f31e",
"createdDateTime": "2022-04-11T11:50:05.95Z",
"modifiedDateTime": "2022-04-11T11:50:05.95Z",
"status": "Provisioned",
"assignmentType": "Assigned",
"memberType": "Direct",
"scheduleInfo": {
"startDateTime": "2022-04-11T11:50:05.9999343Z",
"recurrence": null,
"expiration": {
"type": "noExpiration",
"endDateTime": null,
"duration": null
}
}
}
}
]
}