列出 temporaryAccessPassMethods

命名空间:microsoft.graph

检索用户的 temporaryAccessPassAuthenticationMethod 对象及其属性的列表。 此 API 将仅返回集合中的单个对象,因为用户只能有一个临时访问传递方法。

此 API 可用于以下国家级云部署

全局服务 美国政府 L4 美国政府 L5 (DOD) 由世纪互联运营的中国

权限

要调用此 API,需要以下权限之一。 若要了解详细信息,包括如何选择权限的信息,请参阅权限

针对自身操作的权限

权限类型 最低特权权限 更高特权权限
委派(工作或学校帐户) UserAuthenticationMethod.Read UserAuthenticationMethod.ReadWrite、UserAuthenticationMethod.Read.All、UserAuthenticationMethod.ReadWrite.All
委派(个人 Microsoft 帐户) 不支持。 不支持。
应用程序 不支持。 不支持。

对其他用户进行操作的权限

权限类型 最低特权权限 更高特权权限
委派(工作或学校帐户) UserAuthenticationMethod.Read.All UserAuthenticationMethod.ReadWrite.All
委派(个人 Microsoft 帐户) 不支持。 不支持。
应用程序 UserAuthenticationMethod.Read.All UserAuthenticationMethod.ReadWrite.All

重要

在具有工作或学校帐户的委托方案中,如果已登录用户对其他用户进行操作,则必须为他们分配受支持的Microsoft Entra角色或具有受支持角色权限的自定义角色。 此操作支持以下最低特权角色。

  • 全局读取者
  • 身份验证管理员
  • 特权身份验证管理员

HTTP 请求

获取自己的临时访问传递的详细信息, (TAP) 身份验证方法。

GET /me/authentication/temporaryAccessPassMethods

(TAP) 身份验证方法获取自己或其他用户的临时访问传递的详细信息。

GET /users/{id | userPrincipalName}/authentication/temporaryAccessPassMethods

可选的查询参数

此方法不支持自定义响应的可选查询参数。

请求标头

名称 说明
Authorization 持有者 {token}。 必填。 详细了解 身份验证和授权

请求

请勿提供此方法的请求正文。

响应

如果成功,此方法在响应正文中返回响应 200 OK 代码和 temporaryAccessPassAuthenticationMethod 对象的集合。 此调用将仅返回单个对象,因为只能对用户设置一个 temporaryAccessPassAuthenticationMethod

示例

请求

GET https://graph.microsoft.com/v1.0/users/071cc716-8147-4397-a5ba-b2105951cc0b/authentication/temporaryAccessPassMethods

响应

注意:为了提高可读性,可能缩短了此处显示的响应对象。

HTTP/1.1 200 OK
Content-Type: application/json

{
    "@odata.context": "https://graph.microsoft.com/v1.0/$metadata#users('071cc716-8147-4397-a5ba-b2105951cc0b')/authentication/temporaryAccessPassMethods",
     "value": [
        {
            "id": "bdaede67-61e0-4349-9347-d2d6afd84009",
            "temporaryAccessPass": null,
            "createdDateTime": "2022-06-06T16:43:04.6438213Z",
            "startDateTime": "2022-06-06T16:48:03.027Z",
            "lifetimeInMinutes": 60,
            "isUsableOnce": false,
            "isUsable": false,
            "methodUsabilityReason": "NotYetValid"
        }
    ]
}