unifiedRoleAssignment を作成する

グローバルサービス	米国政府機関 L4	米国政府機関 L5 (DOD)	21Vianet が運営する中国
✅	✅	✅	✅

アクセス許可の種類	アクセス許可 (特権の小さいものから大きいものへ)
委任 (職場または学校のアカウント)	RoleManagement.ReadWrite.Directory
委任 (個人用 Microsoft アカウント)	サポートされていません。
アプリケーション	RoleManagement.ReadWrite.Directory

アクセス許可の種類	アクセス許可 (特権の小さいものから大きいものへ)
委任 (職場または学校のアカウント)	EntitlementManagement.ReadWrite.All
委任 (個人用 Microsoft アカウント)	サポートされていません。
アプリケーション	サポートされていません。

アクセス許可の種類	アクセス許可 (特権の小さいものから大きいものへ)
委任 (職場または学校のアカウント)	RoleManagement.ReadWrite.Exchange
委任 (個人用 Microsoft アカウント)	サポートされていません。
アプリケーション	RoleManagement.ReadWrite.Exchange

名前	説明
Authorization	ベアラー {token}。必須です。認証と認可についての詳細をご覧ください。

プロパティ	型	説明
appScopeId	String	必須です。割り当てスコープがアプリ固有の場合のアプリ固有のスコープの識別子。割り当てのスコープによって、プリンシパルにアクセス権が付与されているリソースのセットが決まります。アプリスコープは、リソースアプリケーションによってのみ定義され、理解されるスコープです。エンタイトルメント管理プロバイダーの場合は、このプロパティを使用してカタログを指定します (たとえば、 `/AccessPackageCatalog/beedadfe-01d5-4025-910b-84abb9369997`)。 appScopeId または directoryScopeId を指定する必要があります。
directoryScopeId	String	必須です。割り当てのスコープを表すディレクトリオブジェクトの識別子。割り当てのスコープによって、プリンシパルにアクセス権が付与されているリソースのセットが決まります。ディレクトリスコープは、リソースアプリケーションによってのみ定義および理解されるアプリスコープとは異なり、複数のアプリケーションによって認識されるディレクトリに格納されている共有スコープです。ディレクトリ (Microsoft Entra ID) プロバイダーの場合、このプロパティは次の形式をサポートします。 `/` テナント全体のスコープの場合 `/administrativeUnits/{administrativeunit-ID}` を管理単位のスコープに設定する `/{application-objectID}` をリソースアプリケーションのスコープに設定する `/attributeSets/{attributeSet-ID}` 属性セットにスコープを設定するエンタイトルメント管理プロバイダーの場合は、テナント全体のスコープの `/` 。アクセスパッケージカタログのスコープを設定するには、 appScopeId プロパティを使用します。 Exchange Online プロバイダーの場合、このプロパティは次の形式をサポートします。 `/` テナント全体のスコープの場合 `/Users/{ObjectId of user}` ロールの割り当てを特定のユーザーにスコープを設定するには `/AdministrativeUnits/{ObjectId of AU}` ロールの割り当てを管理単位にスコープ設定するには `/Groups/{ObjectId of group}` ロールの範囲を特定のグループのメンバーに指示する場合 appScopeId または directoryScopeId を指定する必要があります。
principalId	String	必須です。割り当てが付与されるプリンシパルの識別子。
roleDefinitionId	String	割り当てが対象の unifiedRoleDefinition の識別子。読み取り専用です。 `$filter` (`eq`、`in`) をサポートします。

POST https://graph.microsoft.com/beta/roleManagement/directory/roleAssignments
Content-type: application/json

{ 
    "@odata.type": "#microsoft.graph.unifiedRoleAssignment",
    "roleDefinitionId": "c2cf284d-6c41-4e6b-afac-4b80928c9034",
    "principalId": "f8ca5a85-489a-49a0-b555-0a6d81e56f0d",
    "directoryScopeId": "/"
}


// Code snippets are only available for the latest version. Current version is 5.x

// Dependencies
using Microsoft.Graph.Beta.Models;

var requestBody = new UnifiedRoleAssignment
{
	OdataType = "#microsoft.graph.unifiedRoleAssignment",
	RoleDefinitionId = "c2cf284d-6c41-4e6b-afac-4b80928c9034",
	PrincipalId = "f8ca5a85-489a-49a0-b555-0a6d81e56f0d",
	DirectoryScopeId = "/",
};

// To initialize your graphClient, see https://learn.microsoft.com/en-us/graph/sdks/create-client?from=snippets&tabs=csharp
var result = await graphClient.RoleManagement.Directory.RoleAssignments.PostAsync(requestBody);

重要