Tipo de recurso roleDefinition

  • Artículo

Espacio de nombres: microsoft.graph

Nota: la API de Microsoft Graph para Intune requiere una licencia activa de Intune para el espacio empresarial.

El recurso de la definición de rol. La definición de rol es el pilar del acceso basado en roles en Intune. El rol combina un recurso de Intune, como una aplicación móvil, y los permisos de rol asociados para el recurso, como Creación o Lectura. Hay dos tipos de roles: personalizados e integrados. Los roles integrados no se pueden modificar. Tanto los roles personalizados como los integrados deben tener asignaciones que se aplicarán. Cree roles personalizados para definir un rol que permita que se combine cualquier recurso disponible y permiso de rol en un solo rol.

Métodos

Método Tipo de valor devuelto Descripción
Enumerar roleDefinitions Colección roleDefinition Enumere las propiedades y las relaciones de los objetos roleDefinition.
Obtener roleDefinition roleDefinition Lea las propiedades y las relaciones del objeto roleDefinition.
Crear roleDefinition roleDefinition Cree un objeto roleDefinition.
Eliminar roleDefinition Ninguno Elimina un roleDefinition.
Actualizar roleDefinition roleDefinition Actualice las propiedades de un objeto roleDefinition.

Propiedades

Propiedad Tipo Descripción
id Cadena Clave de la entidad. Es de solo lectura y generada automáticamente.
displayName Cadena Nombre para mostrar de la definición de rol.
description Cadena Descripción de la definición de rol.
rolePermissions Colección rolePermission Lista de los permisos de rol que puede realizar este rol. Estos deben coincidir con el actionName que se definió como parte de rolePermission.
isBuiltIn Booleano Tipo de rol. Se establece en True si está integrado o en False si es una definición de rol personalizada.

Relaciones

Relación Tipo Descripción
roleAssignments Colección roleAssignment Lista de asignaciones de rol para este rol.

Representación JSON

Aquí tiene una representación JSON del recurso.

{
  "@odata.type": "#microsoft.graph.roleDefinition",
  "id": "String (identifier)",
  "displayName": "String",
  "description": "String",
  "rolePermissions": [
    {
      "@odata.type": "microsoft.graph.rolePermission",
      "resourceActions": [
        {
          "@odata.type": "microsoft.graph.resourceAction",
          "allowedResourceActions": [
            "String"
          ],
          "notAllowedResourceActions": [
            "String"
          ]
        }
      ]
    }
  ],
  "isBuiltIn": true
}