命名空间:microsoft.graph
检索用户的 temporaryAccessPassAuthenticationMethod 对象及其属性的列表。 此 API 将仅返回集合中的单个对象,因为用户只能有一个临时访问传递方法。
此 API 可用于以下国家级云部署。
| 全局服务 | 美国政府 L4 | 美国政府 L5 (DOD) | 由世纪互联运营的中国 |
|---|---|---|---|
| ✅ | ✅ | ✅ | ❌ |
权限
为此 API 选择标记为最低特权的权限。 只有在应用需要它时,才使用更高的特权权限。 有关委派权限和应用程序权限的详细信息,请参阅权限类型。 要了解有关这些权限的详细信息,请参阅 权限参考。
| 权限类型 | 最低特权权限 | 更高特权权限 |
|---|---|---|
| 委派(工作或学校帐户) | UserAuthMethod-TAP.Read | UserAuthenticationMethod.ReadWrite.All、UserAuthenticationMethod.Read、UserAuthenticationMethod.Read.All、UserAuthenticationMethod.ReadWrite、UserAuthMethod-TAP.Read.All、UserAuthMethod-TAP.ReadWrite、UserAuthMethod-TAP.ReadWrite.All |
| 委派(个人 Microsoft 帐户) | 不支持。 | 不支持。 |
| 应用程序 | UserAuthMethod-TAP.Read.All | UserAuthenticationMethod.ReadWrite.All、UserAuthenticationMethod.Read.All、UserAuthMethod-TAP.ReadWrite.All |
重要
在具有工作或学校帐户的委托方案中,如果已登录用户对其他用户进行作,则必须为他们分配受支持的Microsoft Entra角色或具有受支持角色权限的自定义角色。 此作支持以下最低特权角色。
- 全局读取者
- 身份验证管理员
- 特权身份验证管理员
HTTP 请求
获取自己的临时访问传递的详细信息, (TAP) 身份验证方法。
注意
调用 /me 终结点需要已登录的用户,因此需要委派权限。 使用 /me 终结点时,不支持应用程序权限。
GET /me/authentication/temporaryAccessPassMethods
(TAP) 身份验证方法获取自己或其他用户的临时访问传递的详细信息。
注意
调用/users/{id}表示已登录用户的终结点时,最低特权委派权限为 UserAuthenticationMethod.Read(用于读取作)和 UserAuthenticationMethod.ReadWrite(用于写入{id}作)。
GET /users/{id | userPrincipalName}/authentication/temporaryAccessPassMethods
可选的查询参数
不支持。
请求标头
| 名称 | 说明 |
|---|---|
| Authorization | 持有者 {token}。 必填。 详细了解 身份验证和授权。 |
请求
请勿提供此方法的请求正文。
响应
如果成功,此方法在响应正文中返回响应 200 OK 代码和 temporaryAccessPassAuthenticationMethod 对象的集合。 此调用将仅返回单个对象,因为只能对用户设置一个 temporaryAccessPassAuthenticationMethod 。
示例
请求
GET https://graph.microsoft.com/v1.0/users/071cc716-8147-4397-a5ba-b2105951cc0b/authentication/temporaryAccessPassMethods
响应
注意:为了提高可读性,可能缩短了此处显示的响应对象。
HTTP/1.1 200 OK
Content-Type: application/json
{
"@odata.context": "https://graph.microsoft.com/v1.0/$metadata#users('071cc716-8147-4397-a5ba-b2105951cc0b')/authentication/temporaryAccessPassMethods",
"value": [
{
"id": "bdaede67-61e0-4349-9347-d2d6afd84009",
"temporaryAccessPass": null,
"createdDateTime": "2022-06-06T16:43:04.6438213Z",
"startDateTime": "2022-06-06T16:48:03.027Z",
"lifetimeInMinutes": 60,
"isUsableOnce": false,
"isUsable": false,
"methodUsabilityReason": "NotYetValid"
}
]
}