Microsoft.Graph appRoleAssignedTo

Article
01/30/2025

Autorisations

Choisissez l’autorisation ou les autorisations marquées comme les moins privilégiées pour cette API. Utilisez une autorisation ou des autorisations privilégiées supérieures uniquement si votre application l’exige. Pour plus d’informations sur les autorisations déléguées et les autorisations d’application, consultez types d’autorisations. Pour en savoir plus sur ces autorisations, consultez la référence des autorisations .

Note

Les autorisations pour les comptes Microsoft personnels ne peuvent pas être utilisées pour déployer des ressources Microsoft Graph déclarées dans des fichiers Bicep.

Déploiement de ressources

Choisissez l’autorisation la moins privilégiée dans le tableau suivant pour créer ou mettre à jour une ressource Microsoft.Graph/appRoleAssignedTo.

Type d’autorisation	Autorisations avec privilèges minimum	Autorisations privilégiées supérieures
Délégué (compte professionnel ou scolaire)	AppRoleAssignment.ReadWrite.All et Application.Read.All	AppRoleAssignment.ReadWrite.All et Directory.Read.All
Délégué (compte Microsoft personnel)	Non pris en charge.	Non pris en charge.
Application	AppRoleAssignment.ReadWrite.All et Application.Read.All	AppRoleAssignment.ReadWrite.All et Directory.Read.All

Lire uniquement les ressources existantes

Choisissez l’autorisation la moins privilégiée dans le tableau suivant pour lire une ressource Microsoft.Graph/appRoleAssignedTo à l’aide du mot clé existing.

Type d’autorisation	Autorisations avec privilèges minimum	Autorisations privilégiées supérieures
Délégué (compte professionnel ou scolaire)	Application.Read.All	Application.ReadWrite.All, Directory.Read.All, Directory.ReadWrite.All
Délégué (compte Microsoft personnel)	Non pris en charge.	Non pris en charge.
Application	Application.Read.All	Application.ReadWrite.All, Application.ReadWrite.OwnedBy, Directory.Read.All, Directory.ReadWrite.All

Format de ressource

Pour créer une ressource Microsoft.Graph/appRoleAssignedTo, ajoutez le bicep suivant à votre modèle.

resource symbolicname 'Microsoft.Graph/appRoleAssignedTo@v1.0' = {
  appRoleId: 'string'
  principalId: 'string'
  resourceDisplayName: 'string'
  resourceId: 'string'
}

Valeurs de propriété

appRoleAssignedTo

Nom	Description	Valeur
apiVersion	Version de l’API de ressource	'v1.0' (ReadOnly)
appRoleId	Identificateur (ID) du rôle d’application affecté au principal. Ce rôle d’application doit être exposé dans la propriété appRoles sur le principal de service de l’application de ressource (resourceId). Si l’application de ressource n’a déclaré aucun rôle d’application, un ID de rôle d’application par défaut de 0000000-0000-0000-0000000000000000 peut être spécifié pour signaler que le principal est affecté à l’application de ressource sans rôles d’application spécifiques. Obligatoire lors de la création.	chaîne (obligatoire) Contraintes: Longueur minimale = 36 Longueur maximale = 36 Modèle = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`
createdDateTime	Heure de création de l’attribution de rôle d’application. Le type d’horodatage représente les informations de date et d’heure au format ISO 8601 et est toujours au format UTC. Par exemple, minuit UTC le 1er janvier 2014 est 2014-01-01T00:00:00Z. En lecture seule.	string (ReadOnly)
deletedDateTime	Date et heure de suppression de cet objet. Toujours null lorsque l’objet n’a pas été supprimé.	string (ReadOnly)
id	Identificateur unique d’une entité. En lecture seule.	string (ReadOnly)
principalDisplayName	Nom complet de l’utilisateur, du groupe ou du principal de service qui a reçu l’attribution de rôle d’application. La longueur maximale est de 256 caractères. Lecture seule	string (ReadOnly)
principalId	Identificateur unique (ID) de l’utilisateur, du groupe de sécurité ou du principal de service accordé au rôle d’application. Les groupes de sécurité avec appartenances dynamiques sont pris en charge. Obligatoire lors de la création.	chaîne (obligatoire) Contraintes: Longueur minimale = 36 Longueur maximale = 36 Modèle = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`
principalType	Type du principal affecté. Il peut s’agir d’un utilisateur, d’un groupe ou d’un servicePrincipal. En lecture seule.	string (ReadOnly)
resourceDisplayName	Nom complet du principal de service de l’application de ressource auquel l’affectation est effectuée. La longueur maximale est de 256 caractères.	corde
resourceId	Identificateur unique (ID) du principal du service de ressources pour lequel l’affectation est effectuée. Obligatoire lors de la création	chaîne (obligatoire) Contraintes: Longueur minimale = 36 Longueur maximale = 36 Modèle = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`
type	Type de ressource	'Microsoft.Graph/appRoleAssignedTo' (ReadOnly)

Partager via