名前空間: microsoft.graph
ディレクトリ ロールをアクティブにします。 ディレクトリ ロールを読み取る場合や、そのメンバーを更新する場合は、まず、そのディレクトリ ロールをテナントでアクティブにする必要があります。
会社の管理者と暗黙的なユーザー ディレクトリ ロール (ユーザー、 ゲスト ユーザー、 および制限付きゲスト ユーザー ロール) は、既定でアクティブ化されます。 他のディレクトリ ロールにアクセスしてメンバーを割り当てるには、まず、対応する ディレクトリ ロール テンプレート ID を使用してアクティブ化する必要があります。
この API は、次の国内クラウド展開で使用できます。
| グローバル サービス | 
米国政府機関 L4 | 
米国政府機関 L5 (DOD) | 
21Vianet が運営する中国 | 
| ✅ | 
✅ | 
✅ | 
✅ | 
アクセス許可
この API の最小特権としてマークされているアクセス許可またはアクセス許可を選択します。 
              アプリで必要な場合にのみ、より高い特権のアクセス許可またはアクセス許可を使用します。 委任されたアクセス許可とアプリケーションのアクセス許可の詳細については、「アクセス許可の種類」を参照してください。 これらのアクセス許可の詳細については、「アクセス許可のリファレンス」を参照してください。
| アクセス許可の種類 | 
最小特権アクセス許可 | 
より高い特権のアクセス許可 | 
| 委任 (職場または学校のアカウント) | 
RoleManagement.ReadWrite.Directory | 
注意事項なし。 | 
| 委任 (個人用 Microsoft アカウント) | 
サポートされていません。 | 
サポートされていません。 | 
| アプリケーション | 
RoleManagement.ReadWrite.Directory | 
注意事項なし。 | 
重要
職場または学校アカウントを使用した委任されたシナリオでは、サインインしているユーザーに、サポートされているMicrosoft Entraロールまたはサポートされているロールのアクセス許可を持つカスタム ロールを割り当てる必要があります。 
              特権ロール管理者 は、この操作でサポートされる最小限の特権ロールです。
 
HTTP 要求
POST /directoryRoles
| 名前 | 
説明 | 
| Authorization | 
ベアラー {token}。 必須です。 
              認証と認可についての詳細をご覧ください。 | 
| Content-Type | 
application/json | 
要求本文
要求本文で、directoryRole オブジェクトの JSON 表記を指定します。
次の表に、ディレクトリ ロールをアクティブにする際に必要になるプロパティを示します。
応答
成功した場合、このメソッドは 201 Created 応答コードと、応答本文で directoryRole オブジェクトを返します。
例
要求
POST https://graph.microsoft.com/v1.0/directoryRoles
Content-type: application/json
{
  "roleTemplateId": "fe930be7-5e62-47db-91af-98c3a49a38b1"
}
// Code snippets are only available for the latest version. Current version is 5.x
// Dependencies
using Microsoft.Graph.Models;
var requestBody = new DirectoryRole
{
	RoleTemplateId = "fe930be7-5e62-47db-91af-98c3a49a38b1",
};
// To initialize your graphClient, see https://learn.microsoft.com/en-us/graph/sdks/create-client?from=snippets&tabs=csharp
var result = await graphClient.DirectoryRoles.PostAsync(requestBody);
プロジェクトに SDK を追加し、authProvider インスタンスを作成する方法の詳細については、SDK のドキュメントを参照してください。
// Code snippets are only available for the latest major version. Current major version is $v1.*
// Dependencies
import (
	  "context"
	  msgraphsdk "github.com/microsoftgraph/msgraph-sdk-go"
	  graphmodels "github.com/microsoftgraph/msgraph-sdk-go/models"
	  //other-imports
)
requestBody := graphmodels.NewDirectoryRole()
roleTemplateId := "fe930be7-5e62-47db-91af-98c3a49a38b1"
requestBody.SetRoleTemplateId(&roleTemplateId) 
// To initialize your graphClient, see https://learn.microsoft.com/en-us/graph/sdks/create-client?from=snippets&tabs=go
directoryRoles, err := graphClient.DirectoryRoles().Post(context.Background(), requestBody, nil)
プロジェクトに SDK を追加し、authProvider インスタンスを作成する方法の詳細については、SDK のドキュメントを参照してください。
// Code snippets are only available for the latest version. Current version is 6.x
GraphServiceClient graphClient = new GraphServiceClient(requestAdapter);
DirectoryRole directoryRole = new DirectoryRole();
directoryRole.setRoleTemplateId("fe930be7-5e62-47db-91af-98c3a49a38b1");
DirectoryRole result = graphClient.directoryRoles().post(directoryRole);
プロジェクトに SDK を追加し、authProvider インスタンスを作成する方法の詳細については、SDK のドキュメントを参照してください。
const options = {
	authProvider,
};
const client = Client.init(options);
const directoryRole = {
  roleTemplateId: 'fe930be7-5e62-47db-91af-98c3a49a38b1'
};
await client.api('/directoryRoles')
	.post(directoryRole);
プロジェクトに SDK を追加し、authProvider インスタンスを作成する方法の詳細については、SDK のドキュメントを参照してください。
<?php
use Microsoft\Graph\GraphServiceClient;
use Microsoft\Graph\Generated\Models\DirectoryRole;
$graphServiceClient = new GraphServiceClient($tokenRequestContext, $scopes);
$requestBody = new DirectoryRole();
$requestBody->setRoleTemplateId('fe930be7-5e62-47db-91af-98c3a49a38b1');
$result = $graphServiceClient->directoryRoles()->post($requestBody)->wait();
プロジェクトに SDK を追加し、authProvider インスタンスを作成する方法の詳細については、SDK のドキュメントを参照してください。
Import-Module Microsoft.Graph.Identity.DirectoryManagement
$params = @{
	roleTemplateId = "fe930be7-5e62-47db-91af-98c3a49a38b1"
}
New-MgDirectoryRole -BodyParameter $params
プロジェクトに SDK を追加し、authProvider インスタンスを作成する方法の詳細については、SDK のドキュメントを参照してください。
# Code snippets are only available for the latest version. Current version is 1.x
from msgraph import GraphServiceClient
from msgraph.generated.models.directory_role import DirectoryRole
# To initialize your graph_client, see https://learn.microsoft.com/en-us/graph/sdks/create-client?from=snippets&tabs=python
request_body = DirectoryRole(
	role_template_id = "fe930be7-5e62-47db-91af-98c3a49a38b1",
)
result = await graph_client.directory_roles.post(request_body)
プロジェクトに SDK を追加し、authProvider インスタンスを作成する方法の詳細については、SDK のドキュメントを参照してください。
 
要求本文で、directoryRole オブジェクトの JSON 表記を指定します。
応答
注: ここに示す応答オブジェクトは、読みやすさのために短縮されている場合があります。
HTTP/1.1 201 Created
Content-type: application/json
{
  "@odata.context": "https://graph.microsoft.com/v1.0/$metadata#directoryRoles/$entity",
  "id": "76f84d30-2759-4c66-915d-65c6e4083fa0",
  "deletedDateTime": null,
  "description": "Can manage all aspects of users and groups, including resetting passwords for limited admins.",
  "displayName": "User Administrator",
  "roleTemplateId": "fe930be7-5e62-47db-91af-98c3a49a38b1"
}