Enumerar patrocinadores
Espacio de nombres: microsoft.graph
Obtenga los patrocinadores de un usuario. Los patrocinadores son usuarios y grupos responsables de los privilegios de este invitado en el inquilino y de mantener actualizada la información y el acceso del invitado.
Esta API está disponible en las siguientes implementaciones nacionales de nube.
Servicio global | Gobierno de EE. UU. L4 | Us Government L5 (DOD) | China operada por 21Vianet |
---|---|---|---|
✅ | ❌ | ❌ | ❌ |
Permissions
Elija el permiso o los permisos marcados como con privilegios mínimos para esta API. Use un permiso o permisos con privilegios superiores solo si la aplicación lo requiere. Para obtener más información sobre los permisos delegados y de aplicación, consulte Tipos de permisos. Para obtener más información sobre estos permisos, consulte la referencia de permisos.
Tipo de permiso | Permisos con privilegios mínimos | Permisos con privilegios más altos |
---|---|---|
Delegado (cuenta profesional o educativa) | User.Read | User.ReadWrite.All, User.Read.All |
Delegado (cuenta personal de Microsoft) | No admitida. | No admitida. |
Application | User.Read.All | User.ReadWrite.All |
Importante
Cuando una aplicación consulta una relación que devuelve una colección de tipos directoryObject , si no tiene permiso para leer un tipo de recurso determinado, se devuelven miembros de ese tipo pero con información limitada. Por ejemplo, solo se devuelve la propiedad @odata.type para el tipo de objeto y el identificador , mientras que otras propiedades se indican como null
. Con este comportamiento, las aplicaciones pueden solicitar los permisos con privilegios mínimos que necesitan, en lugar de depender del conjunto de directorios.*Permisos. Para información, consulte Información limitada devuelta para objetos de miembros inaccesibles.
Importante
En escenarios delegados con cuentas profesionales o educativas, al usuario que ha iniciado sesión se le debe asignar un rol de Microsoft Entra compatible o un rol personalizado con el permiso de microsoft.directory/users/sponsors/read
rol. Se admiten los siguientes roles con privilegios mínimos para esta operación:
- Invitador
- Lectores de directorio
- Escritores de directorios
- Administrador de usuarios
Solicitud HTTP
Consigue patrocinadores.
GET /users/{id | userPrincipalName}/sponsors
Parámetros de consulta opcionales
Este método admite los parámetros de consulta $select
y $expand
OData para ayudar a personalizar la respuesta. Puede especificar $select
dentro $expand
para seleccionar las propiedades del patrocinador individual: $expand=sponsors($select=id,displayName)
.
Encabezados de solicitud
Encabezado | Valor |
---|---|
Authorization | {token} de portador. Obligatorio. Obtenga más información sobre la autenticación y la autorización. |
Cuerpo de la solicitud
No proporcione un cuerpo de solicitud para este método.
Respuesta
Si se ejecuta correctamente, este método devuelve un 200 OK
código de respuesta y una colección de objetos de usuario y grupo en el cuerpo de la respuesta.
Ejemplos
Solicitud
En el ejemplo siguiente se muestra la solicitud.
GET https://graph.microsoft.com/v1.0/users/025e5e3e-e5b7-4eb4-ba1f-4e5b0579f1a2/sponsors
Respuesta
En el ejemplo siguiente se muestra la respuesta.
Nota: se puede acortar el objeto de respuesta que se muestra aquí para mejorar la legibilidad.
HTTP/1.1 200 OK
Content-type: application/json
{
"@odata.context": "https://graph.microsoft.com/v1.0/$metadata#directoryObjects",
"value": [
{
"@odata.type": "#microsoft.graph.user",
"id": "263a1289-8282-4bf7-91f7-550d9bba8c02",
"displayName": "Sara Davis",
"jobTitle": "Finance VP",
"mail": "SaraD@contoso.com",
"userPrincipalName": "SaraD@contoso.com"
},
{
"@odata.type": "#microsoft.graph.group",
"id": "08143e93-989e-4771-ac78-803bcdac52d2",
"mail": "groupforsponsors@contoso.com",
"mailEnabled": true,
"mailNickname": "groupforsponsors",
"securityEnabled": true
}
]
}