Atualizar accessPackageAssignmentWorkflowExtension
Namespace: microsoft.graph
Importante
As APIs na versão /beta
no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor Versão.
Atualize as propriedades de um objeto accessPackageAssignmentWorkflowExtension .
Permissões
Escolha a permissão ou permissões marcadas como menos privilegiadas para esta API. Utilize uma permissão ou permissões com privilégios mais elevados apenas se a sua aplicação o exigir. Para obter detalhes sobre as permissões delegadas e de aplicação, veja Tipos de permissão. Para saber mais sobre estas permissões, veja a referência de permissões.
Tipo de permissão | Permissões com menos privilégios | Permissões com privilégios superiores |
---|---|---|
Delegado (conta corporativa ou de estudante) | EntitlementManagement.ReadWrite.All | Indisponível. |
Delegado (conta pessoal da Microsoft) | Sem suporte. | Sem suporte. |
Application | EntitlementManagement.ReadWrite.All | Indisponível. |
Dica
Em cenários delegados com contas escolares ou profissionais, o utilizador com sessão iniciada também tem de ter uma função de administrador com permissões de função suportadas através de uma das seguintes opções:
- Uma das seguintes atribuições de funções do Azure é necessária na própria Aplicação Lógica ou num âmbito superior, como o grupo de recursos, a subscrição ou o grupo de gestão:
- contribuidor da Aplicação Lógica
- Colaborador
- Proprietário
E uma das seguintes opções:
- Uma função no sistema de Gestão de Direitos em que a função com menos privilégios é Proprietário do catálogo. Esta é a opção com menos privilégios.
- Mais funções de Microsoft Entra privilegiadas suportadas para esta operação:
- Administrador de Governação de Identidades
Em cenários apenas de aplicações, a aplicação de chamadas pode ser atribuída a uma das funções suportadas anteriores em vez da permissão da aplicação EntitlementManagement.ReadWrite.All
. A função de proprietário do Catálogo tem menos privilégios do que a permissão da aplicação EntitlementManagement.Read.All
. Se for uma chamada delegada sem a URL
propriedade em logicAppTriggerEndpointConfiguration, o autor da chamada também tem de ser autorizado na Aplicação Lógica.
Para obter mais informações, veja Delegação e funções na gestão de direitos e como delegar a governação de acesso aos gestores de pacotes de acesso na gestão de direitos.
Solicitação HTTP
PUT /identityGovernance/entitlementManagement/accessPackageCatalogs/{catalogId}/customAccessPackageWorkflowExtensions/{customAccessPackageWorkflowExtensionId}
Cabeçalhos de solicitação
Nome | Descrição |
---|---|
Autorização | {token} de portador. Obrigatório. Saiba mais sobre autenticação e autorização. |
Content-Type | application/json. Obrigatório. |
Corpo da solicitação
No corpo do pedido, forneça apenas os valores das propriedades a atualizar. As propriedades existentes que não estão incluídas no corpo do pedido mantêm os valores anteriores ou são recalculadas com base em alterações a outros valores de propriedade.
A tabela a seguir especifica as propriedades que podem ser atualizadas.
Propriedade | Tipo | Descrição |
---|---|---|
authenticationConfiguration | customExtensionAuthenticationConfiguration | Tipo de autenticação. Herdado de customCalloutExtension. Opcional. |
description | Cadeia de caracteres | Descrição do objeto accessPackageCustomWorkflowExtension. Herdado de customCalloutExtension. Opcional. |
displayName | Cadeia de caracteres | Nome a apresentar para accessPackageCustomWorkflowExtension. Herdado de customCalloutExtension. Opcional. |
endpointConfiguration | customExtensionEndpointConfiguration | O tipo e os detalhes para configurar o ponto final para chamar o fluxo de trabalho da aplicação lógica. Herdado de customCalloutExtension. Opcional. |
callbackConfiguration | customExtensionCallbackConfiguration | A duração do tempo limite da chamada de retorno. Opcional. |
Resposta
Se for bem-sucedido, este método devolve um 200 OK
código de resposta e um objeto accessPackageAssignmentWorkflowExtension atualizado no corpo da resposta.
Exemplos
Solicitação
O exemplo a seguir mostra uma solicitação.
PUT https://graph.microsoft.com/beta/identityGovernance/entitlementManagement/accessPackageCatalogs/32efb28c-9a7a-446c-986b-ca6528c6669d/accessPackageCustomWorkflowExtensions/78ffaec5-ae8e-4902-a434-5ffc5d3d3cd0
Content-Type: application/json
{
"@odata.type": "#microsoft.graph.accessPackageAssignmentWorkflowExtension",
"displayName": "test_action_0124_email",
"description": "this is for graph testing only"
}
Resposta
O exemplo a seguir mostra a resposta.
Observação: o objeto de resposta mostrado aqui pode ser encurtado para legibilidade.
HTTP/1.1 200 OK
Content-Type: application/json
{
"value":{
"@odata.type":"#microsoft.graph.accessPackageAssignmentWorkflowExtension",
"id":"78ffaec5-ae8e-4902-a434-5ffc5d3d3cd0",
"displayName":"test_action_0127_email",
"description": "this is for graph testing only",
"createdDateTime":"2022-01-24T21:48:57.15Z",
"lastModifiedDateTime":"2022-01-24T21:55:44.953Z",
"clientConfiguration":null,
"endpointConfiguration":{
"@odata.type":"#microsoft.graph.logicAppTriggerEndpointConfiguration",
"subscriptionId":"38ab2ccc-3747-4567-b36b-9478f5602f0d",
"resourceGroupName":"test",
"logicAppWorkflowName":"elm-extension-email",
"url":"https://prod-31.eastus.logic.azure.com:443/workflows/7ccffea766ae48e680gd9a22d1549bbc/triggers/manual/paths/invoke?api-version=2016-10-01"
},
"authenticationConfiguration":{
"@odata.type":"#microsoft.graph.azureAdPopTokenAuthentication"
}
}
}