accessPackageAssignmentWorkflowExtension を更新する
名前空間: microsoft.graph
accessPackageAssignmentWorkflowExtension オブジェクトのプロパティを更新します。
アクセス許可
この API の最小特権としてマークされているアクセス許可またはアクセス許可を選択します。 アプリで必要な場合にのみ、より高い特権のアクセス許可またはアクセス許可を使用します。 委任されたアクセス許可とアプリケーションのアクセス許可の詳細については、「アクセス許可の種類」を参照してください。 これらのアクセス許可の詳細については、「アクセス許可のリファレンス」を参照してください。
アクセス許可の種類 | 最小特権アクセス許可 | より高い特権のアクセス許可 |
---|---|---|
委任 (職場または学校のアカウント) | EntitlementManagement.ReadWrite.All | 注意事項なし。 |
委任 (個人用 Microsoft アカウント) | サポートされていません。 | サポートされていません。 |
アプリケーション | EntitlementManagement.ReadWrite.All | 注意事項なし。 |
ヒント
職場または学校アカウントを使用した委任されたシナリオでは、サインインしているユーザーに、次のいずれかのオプションを使用して、サポートされているロールのアクセス許可を持つ管理者ロールも割り当てる必要があります。
- 次のいずれかの Azure ロール の割り当ては、ロジック アプリ自体、またはリソース グループ、サブスクリプション、管理グループなどのより高いスコープで必要です。
- ロジック アプリの共同作成者
- 共同作成者
- Owner
そして、次のいずれか:
- 最も特権の少ないロールがカタログ所有者であるエンタイトルメント管理システムのロール。 これは最小限の特権オプションです。
- この操作でサポートされるその他の特権Microsoft Entraロール:
- ID ガバナンス管理者
アプリのみのシナリオでは、呼び出し元のアプリに、 EntitlementManagement.ReadWrite.All
アプリケーションのアクセス許可ではなく、前述のサポートされているロールのいずれかを割り当てることができます。
カタログ所有者ロールの特権は、EntitlementManagement.Read.All
アプリケーションのアクセス許可よりも低くなります。
logicAppTriggerEndpointConfiguration の URL
プロパティを持たない委任された呼び出しの場合は、呼び出し元もロジック アプリで承認する必要があります。
詳細については、「エンタイトルメント管理での委任とロール」および「エンタイトルメント管理でパッケージ マネージャーにアクセスするためのアクセス ガバナンスを委任する方法」を参照してください。
HTTP 要求
PUT /identityGovernance/entitlementManagement/catalogs/{catalogId}/customWorkflowExtensions/{customAccessPackageWorkflowExtensionId}
要求ヘッダー
名前 | 説明 |
---|---|
Authorization | ベアラー {token}。 必須です。 認証と認可についての詳細をご覧ください。 |
Content-Type | application/json. 必須です。 |
要求本文
要求本文で、更新するプロパティの値 のみを 指定します。 要求本文に含まれていない既存のプロパティは、以前の値を維持するか、他のプロパティ値の変更に基づいて再計算されます。
次の表に、更新できるプロパティを示します。
プロパティ | 型 | 説明 |
---|---|---|
authenticationConfiguration | customExtensionAuthenticationConfiguration | 認証の種類。 customCalloutExtension から継承されます。 省略可能。 |
説明 | String | accessPackageCustomWorkflowExtension オブジェクトの説明。 customCalloutExtension から継承されます。 省略可能。 |
displayName | String | accessPackageCustomWorkflowExtension の表示名。 customCalloutExtension から継承されます。 省略可能。 |
endpointConfiguration | customExtensionEndpointConfiguration | ロジック アプリのワークフローを呼び出すようにエンドポイントを構成するための型と詳細。 customCalloutExtension から継承されます。 省略可能。 |
callbackConfiguration | customExtensionCallbackConfiguration | コールバックのタイムアウト期間。 省略可能。 |
応答
成功した場合、このメソッドは 200 OK
応答コードと、応答本文で更新 された accessPackageAssignmentWorkflowExtension オブジェクトを返します。
例
要求
次の例は要求を示しています。
PUT https://graph.microsoft.com/v1.0/identityGovernance/entitlementManagement/catalogs/32efb28c-9a7a-446c-986b-ca6528c6669d/customWorkflowExtensions/78ffaec5-ae8e-4902-a434-5ffc5d3d3cd0
Content-Type: application/json
{
"@odata.type": "#microsoft.graph.accessPackageAssignmentWorkflowExtension",
"displayName": "test_action_0124_email",
"description": "this is for graph testing only"
}
応答
次の例は応答を示しています。
注: ここに示す応答オブジェクトは、読みやすさのために短縮されている場合があります。
HTTP/1.1 200 OK
Content-Type: application/json
{
"value":{
"@odata.type":"#microsoft.graph.accessPackageAssignmentWorkflowExtension",
"id":"78ffaec5-ae8e-4902-a434-5ffc5d3d3cd0",
"displayName":"test_action_0127_email",
"description": "this is for graph testing only",
"createdDateTime":"2022-01-24T21:48:57.15Z",
"lastModifiedDateTime":"2022-01-24T21:55:44.953Z",
"clientConfiguration":null,
"endpointConfiguration":{
"@odata.type":"#microsoft.graph.logicAppTriggerEndpointConfiguration",
"subscriptionId":"38ab2ccc-3747-4567-b36b-9478f5602f0d",
"resourceGroupName":"test",
"logicAppWorkflowName":"elm-extension-email",
"url":"https://prod-31.eastus.logic.azure.com:443/workflows/7ccffea766ae48e680gd9a22d1549bbc/triggers/manual/paths/invoke?api-version=2016-10-01"
},
"authenticationConfiguration":{
"@odata.type":"#microsoft.graph.azureAdPopTokenAuthentication"
}
}
}