Tipo de recurso appRole
Espacio de nombres: microsoft.graph
Representa un rol de aplicación que se puede solicitar (y conceder a) una aplicación cliente, o que se puede usar para asignar una aplicación a usuarios o grupos de un rol especificado.
Para agregar, actualizar o quitar roles de aplicación para una aplicación, actualice la aplicación para la aplicación o el servicio. Los roles de aplicación en la entidad de aplicación estarán disponibles en todos los inquilinos donde se usa la aplicación. Para definir roles de aplicación que solo son aplicables en el inquilino (por ejemplo, roles de aplicación que representan roles personalizados en la instancia de una aplicación multiinquilino), también puede actualizar la entidad de servicio de la aplicación para agregar o actualizar roles de aplicación a la colección appRoles .
Con appRoleAssignments, los roles de aplicación se pueden asignar a usuarios, grupos u otras entidades de servicio de aplicaciones.
Propiedades
| Propiedad | Tipo | Descripción |
|---|---|---|
| allowedMemberTypes | Colección string | Especifica si este rol de aplicación se puede asignar a usuarios y grupos (estableciendo en ["User"]), a los de otras aplicaciones (estableciendo en ["Application"], o ambos (estableciendo en ["User", "Application"]). Los roles de aplicación que admiten la asignación a las entidades de servicio de otras aplicaciones también se conocen como permisos de aplicación. El valor "Application" solo se admite para los roles de aplicación definidos en entidades de aplicación . |
| description | Cadena | Descripción del rol de aplicación. Esto se muestra cuando se asigna el rol de aplicación y, si el rol de aplicación funciona como un permiso de aplicación, durante las experiencias de consentimiento. |
| displayName | Cadena | Nombre para mostrar del permiso que aparece en las experiencias de asignación y consentimiento de roles de la aplicación. |
| id | Guid | Identificador de rol único dentro de la colección appRoles . Al crear un nuevo rol de aplicación, se debe proporcionar un nuevo identificador GUID. |
| isEnabled | Boolean | Al crear o actualizar un rol de aplicación, debe establecerse en true (que es el valor predeterminado). Para eliminar un rol, primero debe establecerse en false. En ese momento, en una llamada posterior, se puede quitar este rol. |
| origen | Cadena | Especifica si el rol de aplicación se define en el objeto de aplicación o en la entidad servicePrincipal . No se debe incluir en ninguna solicitud POST o PATCH. Solo lectura. |
| value | Cadena | Especifica el valor que se va a incluir en la roles notificación en tokens de identificador y tokens de acceso que autentican un usuario o una entidad de servicio asignados. No debe superar los 120 caracteres de longitud. Los caracteres permitidos son :{#$!.-,+/*)(:'&%;<@?[>]=+~`^}_|, y los caracteres de los intervalos 0-9, A-Z y .a-z No se permite ningún otro carácter, incluido el carácter de espacio. Puede que no empiece por .. |
Representación JSON
La siguiente representación JSON muestra el tipo de recurso.
{
"allowedMemberTypes": ["String"],
"description": "String",
"displayName": "String",
"id": "Guid",
"isEnabled": true,
"origin": "String",
"value": "String"
}