Обновление crossTenantIdentitySyncPolicyPartner
Пространство имен: microsoft.graph
Обновите политику синхронизации пользователей для конфигурации партнера.
Разрешения
Выберите разрешение или разрешения, помеченные как наименее привилегированные для этого API. Используйте более привилегированное разрешение или разрешения только в том случае, если это требуется приложению. Дополнительные сведения о делегированных разрешениях и разрешениях приложений см. в разделе Типы разрешений. Дополнительные сведения об этих разрешениях см. в справочнике по разрешениям.
| Тип разрешения | Разрешения с наименьшими привилегиями | Более высокие привилегированные разрешения |
|---|---|---|
| Делегированные (рабочая или учебная учетная запись) | Policy.ReadWrite.CrossTenantAccess | Недоступно. |
| Делегированные (личная учетная запись Майкрософт) | Не поддерживается. | Не поддерживается. |
| Приложение | Policy.ReadWrite.CrossTenantAccess | Недоступно. |
Важно!
В делегированных сценариях с рабочими или учебными учетными записями, в которых пользователь, выполнив вход, работает с другим пользователем, ему должна быть назначена поддерживаемая роль Microsoft Entra или настраиваемая роль с разрешением поддерживаемой роли. Для этой операции поддерживаются следующие роли с наименьшими привилегиями.
- Администратор Teams — исключение параметров синхронизации удостоверений
- Администратор безопасности
HTTP-запрос
PATCH /policies/crossTenantAccessPolicy/partners/{id}/identitySynchronization
Заголовки запросов
| Имя | Описание |
|---|---|
| Авторизация | Bearer {token}. Обязательно. Дополнительные сведения о проверке подлинности и авторизации. |
| Content-Type | application/json. Обязательно. |
Текст запроса
В тексте запроса укажите только значения свойств для обновления. Существующие свойства, которые не включены в текст запроса, сохраняют свои предыдущие значения или пересчитываются на основе изменений других значений свойств.
В следующей таблице указаны свойства, которые можно обновить.
| Свойство | Тип | Описание |
|---|---|---|
| displayName | String | Отображаемое имя для политики синхронизации пользователей между клиентами. Как правило, это должно быть имя клиента партнера Microsoft Entra организации. Необязательный параметр. |
| userSyncInbound | crossTenantUserSyncInbound | Определяет, можно ли синхронизировать пользователей из клиента-партнера.
false приводит к остановке любой текущей синхронизации пользователей из исходного клиента в целевой клиент. Это свойство не влияет на существующих пользователей, которые уже были синхронизированы. |
Отклик
В случае успешного выполнения этот метод возвращает код отклика 204 No Content.
Примеры
Запрос
Ниже показан пример запроса.
PATCH https://graph.microsoft.com/v1.0/policies/crossTenantAccessPolicy/partners/90e29127-71ad-49c7-9ce8-db3f41ea06f1/identitySynchronization
Content-Type: application/json
{
"userSyncInbound": {
"isSyncAllowed": true
}
}
Отклик
Ниже приводится пример отклика.
HTTP/1.1 204 No Content