命名空间:microsoft.graph
返回以下类型之一的对象所属的组、管理单元和目录角色的所有 ID:
此函数是可传递的。 只有已启用角色的用户和组才能是目录角色的成员。
此 API 可用于以下国家级云部署。
全局服务 |
美国政府 L4 |
美国政府 L5 (DOD) |
由世纪互联运营的中国 |
✅ |
✅ |
✅ |
✅ |
权限
要调用此 API,需要以下权限之一。 若要了解详细信息,包括如何选择权限的信息,请参阅权限。
目录对象的成员身份
权限类型 |
最低特权权限 |
更高特权权限 |
委派(工作或学校帐户) |
Directory.Read.All |
Directory.ReadWrite.All |
委派(个人 Microsoft 帐户) |
不支持。 |
不支持。 |
应用程序 |
Directory.Read.All |
Directory.ReadWrite.All |
注意
Directory.* 权限允许你通过此 API 检索任何支持的目录对象类型。 若要仅检索特定类型,可以使用特定于资源的权限。
已登录用户的成员身份
权限类型 |
最低特权权限 |
更高特权权限 |
委派(工作或学校帐户) |
User.Read |
User.Read.All、Directory.Read.All、User.ReadWrite.All、Directory.ReadWrite.All |
委派(个人 Microsoft 帐户) |
不支持。 |
不支持。 |
应用程序 |
不支持。 |
不支持。 |
其他用户的成员身份
权限类型 |
最低特权权限 |
更高特权权限 |
委派(工作或学校帐户) |
User.ReadBasic.All 和 GroupMember.Read.All |
User.Read.All、Directory.Read.All、User.ReadWrite.All、Directory.ReadWrite.All |
委派(个人 Microsoft 帐户) |
不支持。 |
不支持。 |
应用程序 |
User.ReadBasic.All 和 GroupMember.Read.All |
User.Read.All、Directory.Read.All、User.ReadWrite.All、Directory.ReadWrite.All |
组的成员身份
权限类型 |
最低特权权限 |
更高特权权限 |
委派(工作或学校帐户) |
GroupMember.Read.All |
Group.Read.All、Directory.Read.All、Group.ReadWrite.All、Directory.ReadWrite.All |
委派(个人 Microsoft 帐户) |
不支持。 |
不支持。 |
应用程序 |
GroupMember.Read.All |
Group.Read.All、Directory.Read.All、Group.ReadWrite.All、Directory.ReadWrite.All |
服务主体的成员身份
权限类型 |
最低特权权限 |
更高特权权限 |
委派(工作或学校帐户) |
Application.Read.All |
Directory.Read.All、Application.ReadWrite.All、Directory.ReadWrite.All |
委派(个人 Microsoft 帐户) |
不支持。 |
不支持。 |
应用程序 |
Application.Read.All |
Directory.Read.All、Application.ReadWrite.All、Directory.ReadWrite.All |
权限类型 |
最低特权权限 |
更高特权权限 |
委派(工作或学校帐户) |
Directory.Read.All |
Directory.ReadWrite.All |
委派(个人 Microsoft 帐户) |
不支持。 |
不支持。 |
应用程序 |
Directory.Read.All |
Directory.ReadWrite.All |
设备的成员身份
权限类型 |
最低特权权限 |
更高特权权限 |
委派(工作或学校帐户) |
Device.Read.All |
Device.ReadWrite.All、Directory.Read.All、Directory.ReadWrite.All |
委派(个人 Microsoft 帐户) |
不支持。 |
不支持。 |
应用程序 |
Device.Read.All |
Device.ReadWrite.All、Directory.Read.All、Directory.ReadWrite.All |
HTTP 请求
目录对象的成员身份
POST /directoryObjects/{id}/getMemberObjects
已登录用户的成员身份。
POST /me/getMemberObjects
注意
调用 /me
终结点需要已登录的用户,因此需要委派权限。 使用 /me
终结点时,不支持应用程序权限。
注意
调用 /me
终结点需要已登录的用户,因此需要委派权限。 使用 /me
终结点时,不支持应用程序权限。
其他用户的成员身份。
POST /users/{id | userPrincipalName}/getMemberObjects
组的成员身份
POST /groups/{id}/getMemberObjects
服务主体的成员身份
POST /servicePrincipals/{id}/getMemberObjects
组织联系人的成员身份
POST /contacts/{id}/getMemberObjects
设备的成员身份
POST /devices/{id}/getMemberObjects
名称 |
说明 |
Authorization |
持有者 {token}。 必填。 详细了解 身份验证和授权。 |
Content-Type |
application/json |
请求正文
在请求正文中,提供具有以下参数的 JSON 对象。
参数 |
类型 |
说明 |
securityEnabledOnly |
Boolean |
true 如果指定仅应返回实体所属的安全组,则为 ; false 指定应返回实体所属的所有组、管理单元和目录角色。 |
响应
如果成功,此方法在响应正文中返回 200 OK
响应代码和 String 集合对象。
示例
请求
POST https://graph.microsoft.com/v1.0/directoryObjects/{object-id}/getMemberObjects
Content-type: application/json
{
"securityEnabledOnly": true
}
// Code snippets are only available for the latest version. Current version is 5.x
// Dependencies
using Microsoft.Graph.DirectoryObjects.Item.GetMemberObjects;
var requestBody = new GetMemberObjectsPostRequestBody
{
SecurityEnabledOnly = true,
};
// To initialize your graphClient, see https://learn.microsoft.com/en-us/graph/sdks/create-client?from=snippets&tabs=csharp
var result = await graphClient.DirectoryObjects["{directoryObject-id}"].GetMemberObjects.PostAsGetMemberObjectsPostResponseAsync(requestBody);
有关如何将 SDK 添加到项目并创建 authProvider 实例的详细信息,请参阅 SDK 文档。
mgc directory-objects get-member-objects post --directory-object-id {directoryObject-id} --body '{\
"securityEnabledOnly": true\
}\
'
有关如何将 SDK 添加到项目并创建 authProvider 实例的详细信息,请参阅 SDK 文档。
// Code snippets are only available for the latest major version. Current major version is $v1.*
// Dependencies
import (
"context"
msgraphsdk "github.com/microsoftgraph/msgraph-sdk-go"
graphdirectoryobjects "github.com/microsoftgraph/msgraph-sdk-go/directoryobjects"
//other-imports
)
requestBody := graphdirectoryobjects.NewGetMemberObjectsPostRequestBody()
securityEnabledOnly := true
requestBody.SetSecurityEnabledOnly(&securityEnabledOnly)
// To initialize your graphClient, see https://learn.microsoft.com/en-us/graph/sdks/create-client?from=snippets&tabs=go
getMemberObjects, err := graphClient.DirectoryObjects().ByDirectoryObjectId("directoryObject-id").GetMemberObjects().PostAsGetMemberObjectsPostResponse(context.Background(), requestBody, nil)
有关如何将 SDK 添加到项目并创建 authProvider 实例的详细信息,请参阅 SDK 文档。
// Code snippets are only available for the latest version. Current version is 6.x
GraphServiceClient graphClient = new GraphServiceClient(requestAdapter);
com.microsoft.graph.directoryobjects.item.getmemberobjects.GetMemberObjectsPostRequestBody getMemberObjectsPostRequestBody = new com.microsoft.graph.directoryobjects.item.getmemberobjects.GetMemberObjectsPostRequestBody();
getMemberObjectsPostRequestBody.setSecurityEnabledOnly(true);
var result = graphClient.directoryObjects().byDirectoryObjectId("{directoryObject-id}").getMemberObjects().post(getMemberObjectsPostRequestBody);
有关如何将 SDK 添加到项目并创建 authProvider 实例的详细信息,请参阅 SDK 文档。
const options = {
authProvider,
};
const client = Client.init(options);
const string = {
securityEnabledOnly: true
};
await client.api('/directoryObjects/{object-id}/getMemberObjects')
.post(string);
有关如何将 SDK 添加到项目并创建 authProvider 实例的详细信息,请参阅 SDK 文档。
<?php
use Microsoft\Graph\GraphServiceClient;
use Microsoft\Graph\Generated\DirectoryObjects\Item\GetMemberObjects\GetMemberObjectsPostRequestBody;
$graphServiceClient = new GraphServiceClient($tokenRequestContext, $scopes);
$requestBody = new GetMemberObjectsPostRequestBody();
$requestBody->setSecurityEnabledOnly(true);
$result = $graphServiceClient->directoryObjects()->byDirectoryObjectId('directoryObject-id')->getMemberObjects()->post($requestBody)->wait();
有关如何将 SDK 添加到项目并创建 authProvider 实例的详细信息,请参阅 SDK 文档。
Import-Module Microsoft.Graph.DirectoryObjects
$params = @{
securityEnabledOnly = $true
}
Get-MgDirectoryObjectMemberObject -DirectoryObjectId $directoryObjectId -BodyParameter $params
有关如何将 SDK 添加到项目并创建 authProvider 实例的详细信息,请参阅 SDK 文档。
# Code snippets are only available for the latest version. Current version is 1.x
from msgraph import GraphServiceClient
from msgraph.generated.directoryobjects.item.get_member_objects.get_member_objects_post_request_body import GetMemberObjectsPostRequestBody
# To initialize your graph_client, see https://learn.microsoft.com/en-us/graph/sdks/create-client?from=snippets&tabs=python
request_body = GetMemberObjectsPostRequestBody(
security_enabled_only = True,
)
result = await graph_client.directory_objects.by_directory_object_id('directoryObject-id').get_member_objects.post(request_body)
有关如何将 SDK 添加到项目并创建 authProvider 实例的详细信息,请参阅 SDK 文档。
响应
注意:为了提高可读性,可能缩短了此处显示的响应对象。
HTTP/1.1 200 OK
Content-type: application/json
{
"@odata.context": "https://graph.microsoft.com/v1.0/$metadata#Collection(Edm.String)",
"value": [
"fee2c45b-915a-4a64-b130-f4eb9e75525e",
"4fe90ae7-065a-478b-9400-e0a0e1cbd540",
"c9ee2d50-9e8a-4352-b97c-4c2c99557c22",
"e0c3beaf-eeb4-43d8-abc5-94f037a65697"
]
}