Поделиться через


Добавление спонсора

Пространство имен: microsoft.graph

Назначьте пользователя спонсором. Спонсоры — это пользователи и группы, которые отвечают за привилегии этого гостевого пользователя в клиенте, а также за поддержание актуальности информации и доступа гостевого пользователя.

Разрешения

Выберите разрешение или разрешения, помеченные как наименее привилегированные для этого API. Используйте более привилегированное разрешение или разрешения только в том случае, если это требуется приложению. Дополнительные сведения о делегированных разрешениях и разрешениях приложений см. в разделе Типы разрешений. Дополнительные сведения об этих разрешениях см. в справочнике по разрешениям.

Тип разрешения Разрешения с наименьшими привилегиями Более высокие привилегированные разрешения
Делегированные (рабочая или учебная учетная запись) User.ReadWrite.All Directory.ReadWrite.All
Делегированные (личная учетная запись Майкрософт) Не поддерживается. Не поддерживается.
Для приложений User.ReadWrite.All Directory.ReadWrite.All

Важно!

В делегированных сценариях с рабочими или учебными учетными записями вошедшему пользователю должна быть назначена поддерживаемая роль Microsoft Entra или настраиваемая роль с разрешением ролиmicrosoft.directory/users/sponsors/update. Для этой операции поддерживаются следующие наименее привилегированные роли:

  • Запись каталогов
  • Администратор пользователей

HTTP-запрос

POST /users/{id}/sponsors/$ref

Заголовки запросов

Имя Описание
Авторизация Bearer {token}. Обязательно. Дополнительные сведения о проверке подлинности и авторизации.
Content-Type application/json. Обязательно.

Текст запроса

В тексте запроса укажите объект JSON и передайте @odata.id параметр с URL-адресом для чтения добавляемого пользователя или объекта группы .

Отклик

В случае успешного выполнения этот метод возвращает код отклика 204 No Content. Он не возвращает ничего в теле ответа.

Примеры

Пример 1. Назначение пользователя в качестве спонсора

Запрос

Ниже показан пример запроса. Текст запроса — это объект JSON с параметром @odata.id и URL-адресом для чтения для объекта пользователя , назначаемого в качестве спонсора.

POST https://graph.microsoft.com/v1.0/users/d8ab5060-f636-4cff-ae97-d4687f5c83f3/sponsors/$ref
Content-Type: application/json

{
  "@odata.id": "https://graph.microsoft.com/v1.0/users/{user-id}"
}

Отклик

Ниже показан пример отклика.

HTTP/1.1 204 No Content

Пример 2. Назначение группы в качестве спонсора

Запрос

Ниже показан пример запроса. Текст запроса — это объект JSON с параметром @odata.id и URL-адресом для чтения для объекта группы , назначаемого в качестве спонсора.

POST https://graph.microsoft.com/v1.0/users/d8ab5060-f636-4cff-ae97-d4687f5c83f3/sponsors/$ref
Content-Type: application/json

{
  "@odata.id": "https://graph.microsoft.com/v1.0/groups/{group-id}"
}

Отклик

Ниже приводится пример отклика.

HTTP/1.1 204 No Content