更新 crossTenantIdentitySyncPolicyPartner
命名空间:microsoft.graph
更新特定于合作伙伴的配置的用户同步策略。
权限
为此 API 选择标记为最低特权的权限。 只有在应用需要它时,才使用更高的特权权限。 有关委派权限和应用程序权限的详细信息,请参阅权限类型。 要了解有关这些权限的详细信息,请参阅 权限参考。
权限类型 | 最低特权权限 | 更高特权权限 |
---|---|---|
委派(工作或学校帐户) | Policy.ReadWrite.CrossTenantAccess | 不可用。 |
委派(个人 Microsoft 帐户) | 不支持。 | 不支持。 |
应用程序 | Policy.ReadWrite.CrossTenantAccess | 不可用。 |
重要
在具有工作或学校帐户的委托方案中,如果已登录用户对其他用户进行操作,则必须为他们分配受支持的Microsoft Entra角色或具有受支持角色权限的自定义角色。 此操作支持以下最低特权角色。
- Teams 管理员 - 不包括标识同步设置
- 安全管理员
HTTP 请求
PATCH /policies/crossTenantAccessPolicy/partners/{id}/identitySynchronization
请求标头
名称 | 说明 |
---|---|
Authorization | 持有者 {token}。 必填。 详细了解 身份验证和授权。 |
Content-Type | application/json. 必需。 |
请求正文
在请求正文中, 仅 提供要更新的属性的值。 请求正文中未包含的现有属性会保留其以前的值,或者根据对其他属性值的更改重新计算。
下表指定可更新的属性。
属性 | 类型 | 说明 |
---|---|---|
displayName | String | 跨租户用户同步策略的显示名称。 通常,这应该是合作伙伴Microsoft Entra组织的租户名称。 可选。 |
userSyncInbound | crossTenantUserSyncInbound | 确定是否可以从合作伙伴租户同步用户。
false 导致从源租户到目标租户的任何当前用户同步停止。 此属性对已同步的现有用户没有影响。 |
响应
如果成功,此方法返回 204 No Content
响应代码。
示例
请求
以下示例显示了一个请求。
PATCH https://graph.microsoft.com/v1.0/policies/crossTenantAccessPolicy/partners/90e29127-71ad-49c7-9ce8-db3f41ea06f1/identitySynchronization
Content-Type: application/json
{
"userSyncInbound": {
"isSyncAllowed": true
}
}
响应
以下示例显示了相应的响应。
HTTP/1.1 204 No Content