Partager via


Lister les recoveryKeys

Espace de noms: microsoft.graph

Importante

Les API sous la version /beta dans Microsoft Graph sont susceptibles d’être modifiées. L’utilisation de ces API dans des applications de production n’est pas prise en charge. Pour déterminer si une API est disponible dans v1.0, utilisez le sélecteur Version .

Obtenez la liste des objets bitlockerRecoveryKey et leurs propriétés.

Cette opération ne retourne pas la propriété key . Pour plus d’informations sur la lecture de la propriété de clé , consultez Obtenir bitlockerRecoveryKey.

Vous pouvez utiliser cette API pour itérer par programmation dans la liste des clés de récupération dans le locataire et identifier les appareils avec BitLocker activé. Pour plus d’informations, consultez l’exemple de code PowerShell dans le processus de récupération BitLocker.

Cette API est disponible dans les déploiements de cloud national suivants.

Service global Gouvernement des États-Unis L4 Us Government L5 (DOD) Chine gérée par 21Vianet

Autorisations

Choisissez l’autorisation ou les autorisations marquées comme moins privilégiées pour cette API. Utilisez une autorisation ou des autorisations privilégiées plus élevées uniquement si votre application en a besoin. Pour plus d’informations sur les autorisations déléguées et d’application, consultez Types d’autorisations. Pour en savoir plus sur ces autorisations, consultez les informations de référence sur les autorisations.

Type d’autorisation Autorisations avec privilèges minimum Autorisations privilégiées plus élevées
Déléguée (compte professionnel ou scolaire) BitlockerKey.ReadBasic.All BitlockerKey.Read.All
Déléguée (compte Microsoft personnel) Non prise en charge. Non prise en charge.
Application BitlockerKey.ReadBasic.All BitlockerKey.Read.All

Importante

Pour les autorisations déléguées, l’utilisateur appelant doit être le propriétaire inscrit de l’appareil à partir duquel la clé de récupération BitLocker a été sauvegardée à l’origine, ou un Microsoft Entra rôles pris en charge doit lui être attribué. Les rôles les moins privilégiés suivants sont pris en charge pour cette opération.

  • Administrateur d’appareil cloud
  • Administrateur du support technique
  • Administrateur du service Intune
  • Administrateur de sécurité
  • Lecteur Sécurité
  • Lecteur général

Requête HTTP

Pour obtenir la liste des clés BitLocker au sein du locataire :

GET /informationProtection/bitlocker/recoveryKeys

Pour obtenir la liste des clés BitLocker dans le locataire filtrée par deviceId :

GET /informationProtection/bitlocker/recoveryKeys?$filter=deviceId eq '{deviceId}'

Paramètres facultatifs de la requête

Cette méthode prend en charge le $filter paramètre de requête OData pour filtrer les résultats par deviceId sur lequel la clé a été sauvegardée récemment. Cette méthode ne prend pas en charge le $top filtre. Pour plus d’informations, consultez Exemple 2. Pour des informations générales, consultez paramètres de la requête OData.

La réponse peut également contenir un odata.nextLink, que vous pouvez utiliser pour parcourir le jeu de résultats. Pour plus d’informations, consultez Pagination des données Microsoft Graph.

En-têtes de demande

Nom Description
Autorisation Porteur {token}. Obligatoire. En savoir plus sur l’authentification et l’autorisation.
User-Agent Identificateur de l’application appelante. Cette valeur contient des informations sur le système d’exploitation et le navigateur utilisé. Obligatoire.
ocp-client-name Nom de l’application cliente effectuant l’appel d’API. Cet en-tête est utilisé à des fins de débogage. Optional.
ocp-client-version Version de l’application cliente effectuant l’appel d’API. Cet en-tête est utilisé à des fins de débogage. Facultatif.

Corps de la demande

N’indiquez pas le corps de la demande pour cette méthode.

Réponse

Si elle réussit, cette méthode renvoie un 200 OK code de réponse et une collection d’objets bitlockerRecoveryKey dans le corps de la réponse.

Exemples

Exemple 1 : Récupérer une liste de clés BitLocker dans le locataire

Demande

L’exemple suivant illustre une demande.

GET https://graph.microsoft.com/beta/informationProtection/bitlocker/recoveryKeys
User-Agent: Dsreg/10.0 (Windows 10.0.19043.1466)
ocp-client-name: My Friendly Client
ocp-client-version: 1.2

Réponse

L’exemple suivant illustre la réponse.

Remarque : l’objet de réponse affiché ci-après peut être raccourci pour plus de lisibilité.

HTTP/1.1 200 OK
Content-Type: application/json

{
  "value": [
    {
      "@odata.type": "#microsoft.graph.bitlockerRecoveryKey",
      "id": "b465e4e8-e4e8-b465-e8e4-65b4e8e465b4",
      "createdDateTime": "2020-06-15T13:45:30.0000000Z",
      "volumeType": 1,
      "deviceId": "2ef04ef1-23b0-2e00-a3a5-ab345e567ab6"
    },
    {
      "@odata.type": "#microsoft.graph.bitlockerRecoveryKey",
      "id": "6a30ed7b-247b-4d26-86b5-2f405e55ea42",
      "createdDateTime": "2020-06-15T13:45:30.0000000Z",
      "volumeType": 1,
      "deviceId": "1ab40ab2-32a8-4b00-b6b5-ba724e407de9"
    }
  ]
}

Exemple 2 : Récupérer une liste de clés BitLocker filtrées par deviceId

Demande

L’exemple suivant illustre une demande.

GET https://graph.microsoft.com/beta/informationProtection/bitlocker/recoveryKeys?$filter=deviceId eq '1ab40ab2-32a8-4b00-b6b5-ba724e407de9'
User-Agent: Dsreg/10.0 (Windows 10.0.19043.1466)
ocp-client-name: My Friendly Client
ocp-client-version: 1.2

Réponse

L’exemple suivant illustre la réponse.

Remarque : l’objet de réponse affiché ci-après peut être raccourci pour plus de lisibilité.

HTTP/1.1 200 OK
Content-Type: application/json

{
  "value": [
    {
      "@odata.type": "#microsoft.graph.bitlockerRecoveryKey",
      "id": "b465e4e8-e4e8-b465-e8e4-65b4e8e465b4",
      "createdDateTime": "2020-06-15T13:45:30.0000000Z",
      "volumeType": 1,
      "deviceId": "1ab40ab2-32a8-4b00-b6b5-ba724e407de9"
    }
  ]
}