utilizador: revokeSignInSessions

Artigo
03/18/2025

Namespace: microsoft.graph

Invalida todos os tokens de atualização emitidos para aplicações para um utilizador (e cookies de sessão no browser de um utilizador), repondo a propriedade de utilizador signInSessionsValidFromDateTime para a data-hora atual. Normalmente, esta operação é efetuada (pelo utilizador ou por um administrador) se o utilizador tiver um dispositivo perdido ou roubado. Esta operação impede o acesso aos dados da organização através de aplicações no dispositivo ao exigir que o utilizador inicie sessão novamente em todas as aplicações que consentiu anteriormente, independentemente do dispositivo.

Se a aplicação tentar resgatar um token de acesso delegado para este utilizador através de um token de atualização invalidado, a aplicação obterá um erro. Se isto acontecer, a aplicação terá de adquirir um novo token de atualização ao fazer um pedido ao ponto final de autorização, o que forçará o utilizador a iniciar sessão.

Observação

Depois de chamar revokeSignInSessions, poderá haver um pequeno atraso de alguns minutos antes de os tokens serem revogados.

Esta API não revoga sessões de início de sessão para utilizadores externos, porque os utilizadores externos iniciam sessão através do respetivo inquilino doméstico.

Esta API está disponível nas seguintes implementações de cloud nacionais.

Serviço global	US Government L4	US Government L5 (DOD)	China operada pela 21Vianet
✅	✅	✅	✅

Permissões

Escolha a permissão ou permissões marcadas como menos privilegiadas para esta API. Utilize uma permissão ou permissões com privilégios mais elevados apenas se a sua aplicação o exigir. Para obter detalhes sobre as permissões delegadas e de aplicação, veja Tipos de permissão. Para saber mais sobre estas permissões, veja a referência de permissões.

Tipo de permissão	Permissões com menos privilégios	Permissões com privilégios superiores
Delegado (conta corporativa ou de estudante)	User.RevokeSessions.All	Directory.ReadWrite.All, User.ReadWrite.All
Delegado (conta pessoal da Microsoft)	Sem suporte.	Sem suporte.
Application	User.RevokeSessions.All	Indisponível.

Solicitação HTTP

POST /me/revokeSignInSessions
POST /users/{id | userPrincipalName}/revokeSignInSessions

Observação

Chamar o ponto de extremidade /me exige um usuário conectado e, portanto, uma permissão delegada. As permissões de aplicação não são suportadas ao utilizar o /me ponto final.

Cabeçalhos de solicitação

Cabeçalho	Valor
Autorização	{token} de portador. Obrigatório. Saiba mais sobre autenticação e autorização.
Content-Type	application/json

Corpo da solicitação

Esta operação não tem conteúdo de pedido.

Resposta

Se for bem-sucedido, este método devolve um código de resposta da série 2xx.

Exemplo

O exemplo a seguir mostra como chamar essa API.

Solicitação

POST https://graph.microsoft.com/v1.0/me/revokeSignInSessions


// Code snippets are only available for the latest version. Current version is 5.x

// To initialize your graphClient, see https://learn.microsoft.com/en-us/graph/sdks/create-client?from=snippets&tabs=csharp
var result = await graphClient.Me.RevokeSignInSessions.PostAsRevokeSignInSessionsPostResponseAsync();

Para obter detalhes sobre como adicionar o SDK ao seu projeto e criar uma instância authProvider, consulte a documentação do SDK.



mgc users revoke-sign-in-sessions post --user-id {user-id}

Para obter detalhes sobre como adicionar o SDK ao seu projeto e criar uma instância authProvider, consulte a documentação do SDK.



// Code snippets are only available for the latest major version. Current major version is $v1.*

// Dependencies
import (
	  "context"
	  msgraphsdk "github.com/microsoftgraph/msgraph-sdk-go"
	  //other-imports
)


// To initialize your graphClient, see https://learn.microsoft.com/en-us/graph/sdks/create-client?from=snippets&tabs=go
revokeSignInSessions, err := graphClient.Me().RevokeSignInSessions().PostAsRevokeSignInSessionsPostResponse(context.Background(), nil)

Para obter detalhes sobre como adicionar o SDK ao seu projeto e criar uma instância authProvider, consulte a documentação do SDK.


// Code snippets are only available for the latest version. Current version is 6.x

GraphServiceClient graphClient = new GraphServiceClient(requestAdapter);

var result = graphClient.me().revokeSignInSessions().post();

Para obter detalhes sobre como adicionar o SDK ao seu projeto e criar uma instância authProvider, consulte a documentação do SDK.


const options = {
	authProvider,
};

const client = Client.init(options);

await client.api('/me/revokeSignInSessions')
	.post();

Para obter detalhes sobre como adicionar o SDK ao seu projeto e criar uma instância authProvider, consulte a documentação do SDK.


<?php
use Microsoft\Graph\GraphServiceClient;


$graphServiceClient = new GraphServiceClient($tokenRequestContext, $scopes);


$result = $graphServiceClient->me()->revokeSignInSessions()->post()->wait();

Para obter detalhes sobre como adicionar o SDK ao seu projeto e criar uma instância authProvider, consulte a documentação do SDK.


Import-Module Microsoft.Graph.Users.Actions

# A UPN can also be used as -UserId.
Revoke-MgUserSignInSession -UserId $userId

Para obter detalhes sobre como adicionar o SDK ao seu projeto e criar uma instância authProvider, consulte a documentação do SDK.


# Code snippets are only available for the latest version. Current version is 1.x
from msgraph import GraphServiceClient
# To initialize your graph_client, see https://learn.microsoft.com/en-us/graph/sdks/create-client?from=snippets&tabs=python

result = await graph_client.me.revoke_sign_in_sessions.post()

Para obter detalhes sobre como adicionar o SDK ao seu projeto e criar uma instância authProvider, consulte a documentação do SDK.

Resposta

HTTP/1.1 200 OK
Content-type: application/json

{
    "@odata.context": "https://graph.microsoft.com/v1.0/$metadata#Edm.Boolean",
    "value": true
}

Compartilhar via

utilizador: revokeSignInSessions

Permissões

Solicitação HTTP

Cabeçalhos de solicitação

Corpo da solicitação

Resposta

Exemplo

Solicitação

Resposta

Comentários

Recursos adicionais