命名空间：microsoft.graph
重要
Microsoft Graph /beta 版本下的 API 可能会发生更改。 不支持在生产应用程序中使用这些 API。 若要确定 API 是否在 v1.0 中可用，请使用 版本 选择器。
在Microsoft Entra权利管理中，访问包资源范围是资源内某个范围的引用，适用于具有多个作用域的资源。
通过使用 list accessPackageResourceRoleScopes 返回 accessPackageResourceRoleScope 对象的集合，可以确定已将角色添加到访问包的资源的访问 包 资源范围。
如果资源位于访问包目录中，但尚未将其角色添加到访问包，则可以使用 列表 accessPackageResources 并在 $expand=accessPackageResourceScopes,accessPackageResourceEnvironment 查询中包含 内容来确定访问包资源范围。
属性
| 属性 | 类型 | 说明 |
|---|---|---|
| 说明 | String | 范围的说明。 |
| displayName | String | 范围的显示名称。 |
| id | String | 只读。 |
| isRootScope | 布尔值 | 如此 如果范围在层次结构中排列，并且这是资源的顶部或根范围。 |
| originId | String | 源系统中资源的唯一标识符。 如果Microsoft Entra组，则 originId 是组的标识符。 支持 $filter（eq）。 |
| originSystem | String | 源系统中资源的类型，例如 SharePointOnline、 AadApplication、 AadGroup、 AzureResources或 CustomDataProvidedResource。 支持 $filter（eq）。 |
| roleOriginId | String | 角色的源系统（如果不同）。 |
| url | String | 范围的资源定位符。 |
关系
| 关系 | 类型 | 说明 |
|---|---|---|
| accessPackageResource | accessPackageResource | 只读。 可为 Null。 |
JSON 表示形式
以下 JSON 表示形式显示了资源类型。
{
"description": "String",
"displayName": "String",
"id": "String (identifier)",
"isRootScope": true,
"originId": "String",
"originSystem": "String",
"roleOriginId": "String",
"url": "String"
}