Atribuição de listaRequests
Namespace: microsoft.graph
No Microsoft Entra gestão de direitos, obtenha uma lista de objetos accessPackageAssignmentRequest. A lista resultante inclui todos os pedidos de atribuição, atuais e expirados, aos quais o autor da chamada tem acesso de leitura, em todos os catálogos e pacotes de acesso.
Esta API está disponível nas seguintes implementações de cloud nacionais.
Serviço global | US Government L4 | US Government L5 (DOD) | China operada pela 21Vianet |
---|---|---|---|
✅ | ✅ | ✅ | ✅ |
Permissões
Escolha a permissão ou permissões marcadas como menos privilegiadas para esta API. Utilize uma permissão ou permissões com privilégios mais elevados apenas se a sua aplicação o exigir. Para obter detalhes sobre as permissões delegadas e de aplicação, veja Tipos de permissão. Para saber mais sobre estas permissões, veja a referência de permissões.
Tipo de permissão | Permissões com menos privilégios | Permissões com privilégios superiores |
---|---|---|
Delegado (conta corporativa ou de estudante) | EntitlementManagement.Read.All | EntitlementManagement.ReadWrite.All |
Delegado (conta pessoal da Microsoft) | Sem suporte. | Sem suporte. |
Application | EntitlementManagement.Read.All | EntitlementManagement.ReadWrite.All |
Dica
Em cenários delegados com contas escolares ou profissionais, o utilizador com sessão iniciada também tem de ter uma função de administrador com permissões de função suportadas através de uma das seguintes opções:
- Uma função no sistema de Gestão de Direitos em que as funções com menos privilégios são:
- Leitor de catálogo. Esta é a opção com menos privilégios
- Criador do catálogo
- Gestor de pacotes de acesso
- Mais funções de Microsoft Entra privilegiadas suportadas para esta operação:
- Leitor de Segurança
- Leitor Global
- Administrador de Conformidade
- Administrador de Segurança
- Administrador de Governação de Identidades
Em cenários apenas de aplicações, a aplicação de chamadas pode ser atribuída a uma das funções suportadas anteriores em vez da permissão da aplicação EntitlementManagement.Read.All
. A função leitor de catálogo tem menos privilégios do que a permissão da aplicação EntitlementManagement.Read.All
.
Para obter mais informações, veja Delegação e funções na gestão de direitos e como delegar a governação de acesso aos gestores de pacotes de acesso na gestão de direitos.
Solicitação HTTP
GET /identityGovernance/entitlementManagement/assignmentRequests
Parâmetros de consulta
Este método suporta os $select
parâmetros de consulta , $expand
e $filter
OData para ajudar a personalizar a resposta. Nem todos os atributos de um accessPackageAssignmentRequest são suportados para filtragem.
Se o utilizador ou a aplicação tiver apenas permissões num catálogo ou catálogo específico, tem de incluir na consulta um filtro que especifique um pacote de acesso, como $expand=accessPackage&$filter=accessPackage/id eq '9bbe5f7d-f1e7-4eb1-a586-38cdf6f8b1ea'
.
Cenários de exemplo para utilizar parâmetros de consulta
- Para obter pedidos criados após uma data específica, inclua
$filter=createdDateTime gt 2022-04-01T00:00:01Z
na consulta. - Para obter o pacote de acesso de cada pedido, inclua
$expand=accessPackage
na consulta. - Para obter a atribuição resultante, inclua
$expand=assignment
na consulta. - Para obter mais detalhes sobre o requerente, inclua
$expand=requestor
na consulta.
Para obter informações gerais, acesse Parâmetros de consulta OData.
Cabeçalhos de solicitação
Nome | Descrição |
---|---|
Autorização | {token} de portador. Obrigatório. Saiba mais sobre autenticação e autorização. |
Corpo da solicitação
Não forneça um corpo de solicitação para esse método.
Resposta
Se for bem-sucedido, este método devolve um 200 OK
código de resposta e uma coleção de objetos accessPackageAssignmentRequest no corpo da resposta.
Exemplos
Solicitação
GET https://graph.microsoft.com/v1.0/identityGovernance/entitlementManagement/assignmentRequests
Resposta
Observação: o objeto de resposta mostrado aqui pode ser encurtado para legibilidade.
HTTP/1.1 200 OK
Content-Type: application/json
{
"value": [
{
"id": "7999249e-249e-7999-9e24-99799e249979",
"requestType": "userAdd",
"state": "delivered",
"status": "Delivered",
"createdDateTime": "2019-10-25T22:55:11.623Z",
"completedDateTime": "2019-10-26T22:55:11.623Z",
"schedule": {
"@odata.type": "microsoft.graph.entitlementManagementSchedule"
}
}
]
}