Aktualisieren von crossTenantIdentitySyncPolicyPartner
Namespace: microsoft.graph
Aktualisieren Sie die Benutzersynchronisierungsrichtlinie einer partnerspezifischen Konfiguration.
Berechtigungen
Wählen Sie die Berechtigungen aus, die für diese API als am wenigsten privilegiert markiert sind. Verwenden Sie eine höhere Berechtigung oder Berechtigungen nur, wenn Ihre App dies erfordert. Ausführliche Informationen zu delegierten Berechtigungen und Anwendungsberechtigungen finden Sie unter Berechtigungstypen. Weitere Informationen zu diesen Berechtigungen finden Sie in der Berechtigungsreferenz.
| Berechtigungstyp | Berechtigungen mit den geringsten Berechtigungen | Berechtigungen mit höheren Berechtigungen |
|---|---|---|
| Delegiert (Geschäfts-, Schul- oder Unikonto) | Policy.ReadWrite.CrossTenantAccess | Nicht verfügbar. |
| Delegiert (persönliches Microsoft-Konto) | Nicht unterstützt | Nicht unterstützt |
| Anwendung | Policy.ReadWrite.CrossTenantAccess | Nicht verfügbar. |
Wichtig
In delegierten Szenarien mit Geschäfts-, Schul- oder Unikonten, in denen der angemeldete Benutzer auf einen anderen Benutzer agiert, muss ihm eine unterstützte Microsoft Entra Rolle oder eine benutzerdefinierte Rolle mit einer unterstützten Rollenberechtigung zugewiesen werden. Die folgenden Rollen mit den geringsten Berechtigungen werden für diesen Vorgang unterstützt.
- Teams-Administrator – Ohne Einstellungen für die Identitätssynchronisierung
- Sicherheitsadministrator
HTTP-Anforderung
PATCH /policies/crossTenantAccessPolicy/partners/{id}/identitySynchronization
Anforderungsheader
| Name | Beschreibung |
|---|---|
| Authorization | Bearer {token}. Erforderlich. Erfahren Sie mehr über Authentifizierung und Autorisierung. |
| Content-Type | application/json. Erforderlich. |
Anforderungstext
Geben Sie im Anforderungstext nur die Werte für zu aktualisierende Eigenschaften an. Vorhandene Eigenschaften, die nicht im Anforderungstext enthalten sind, behalten ihre vorherigen Werte bei oder werden basierend auf Änderungen an anderen Eigenschaftswerten neu berechnet.
In der folgenden Tabelle sind die Eigenschaften angegeben, die aktualisiert werden können.
| Eigenschaft | Typ | Beschreibung |
|---|---|---|
| displayName | Zeichenfolge | Anzeigename für die mandantenübergreifende Benutzersynchronisierungsrichtlinie. Im Allgemeinen sollte dies der Mandantenname des Partner-Microsoft Entra organization sein. Optional. |
| userSyncInbound | crossTenantUserSyncInbound | Bestimmt, ob Benutzer über den Partnermandanten synchronisiert werden können.
false bewirkt, dass jede aktuelle Benutzersynchronisierung vom Quellmandanten zum Zielmandanten beendet wird. Diese Eigenschaft hat keine Auswirkungen auf vorhandene Benutzer, die bereits synchronisiert wurden. |
Antwort
Wenn die Methode erfolgreich verläuft, wird der Antwortcode 204 No Content zurückgegeben.
Beispiele
Anforderung
Das folgende Beispiel zeigt eine Anfrage.
PATCH https://graph.microsoft.com/v1.0/policies/crossTenantAccessPolicy/partners/90e29127-71ad-49c7-9ce8-db3f41ea06f1/identitySynchronization
Content-Type: application/json
{
"userSyncInbound": {
"isSyncAllowed": true
}
}
Antwort
Das folgende Beispiel zeigt die Antwort.
HTTP/1.1 204 No Content