Discussion :

[Aquellito]

Bonjour à tous,

Ma problématique est dans le titre. J'arrive bien à ajouter un rôle à un groupe mais je n'arrive pas à tous les supprimer.

J'ai toujours cette exception qui est limpide
Impossible d'ajouter une attribution de rôle à une collection de liaisons de définitions de rôles vide.

In english :
Cannot add a role assignment with empty role definition binding collection

Voici ma méthode pour Ajouter un rôle et qui fonctionne bien :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
using (ClientContext ctx = new ClientContext("https://MonSite/"))
            {
                SecureString passWord = new SecureString();
                foreach (char c in Constants.PSW.ToCharArray()) passWord.AppendChar(c);
                ctx.Credentials = new SharePointOnlineCredentials(Constants.LOGIN + "@" + Constants.TENANT + ".onmicrosoft.com", passWord);
 
                Group group1 = ctx.Web.AssociatedMemberGroup;
                RoleDefinition readDef = ctx.Web.RoleDefinitions.GetByName(role);
                RoleDefinitionBindingCollection roleDefCollection = new RoleDefinitionBindingCollection(ctx);
                roleDefCollection.Add(readDef);
                RoleAssignment newRoleAssignment = ctx.Web.RoleAssignments.Add(group1, roleDefCollection);
                group1.Update();
                ctx.ExecuteQuery();
            }

Ci-dessous la méthode pour supprimer tous les rôles et qui tombe en exception au moment de l’exécution de la requête :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
using (ClientContext ctx = new ClientContext("https://MonSite/"))
            {
                SecureString passWord = new SecureString();
                foreach (char c in Constants.PSW.ToCharArray()) passWord.AppendChar(c);
                ctx.Credentials = new SharePointOnlineCredentials(Constants.LOGIN + "@" + Constants.TENANT + ".onmicrosoft.com", passWord);
 
                Group group1 = ctx.Web.AssociatedMemberGroup;
                RoleDefinitionBindingCollection roleDefCollection = new RoleDefinitionBindingCollection(ctx);
                roleDefCollection.RemoveAll();
                RoleAssignment newRoleAssignment = ctx.Web.RoleAssignments.Add(group1, roleDefCollection);
                group1.Update();
                ctx.ExecuteQuery();
            }

Merci pour votre aide,
Axel

[Aquellito]

ça y est on a enfin trouvé
C'est plus hard que pour ajouter un rôle. Là il faut tous les scanner et comparer...

J'espère que ça servira à quelqu'un.

Pour info, j'étais toute la journée avec un expert SP de Microsoft pour trouver. Rassurant non ?

Bonne soirée,
Axel

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
protected void DeleteRole_AssociatedMemberGroup(string role)
        {
            using (ClientContext ctx = new ClientContext(siteCollGED.Value))
            {
                GetCredentials(ctx);
 
                ctx.Load(
                ctx.Web,
                web => web.SiteGroups.Include(
                    g => g.Title,
                    g => g.Id),
                web => web.RoleAssignments.Include(
                    assignment => assignment.PrincipalId,
                    assignment => assignment.RoleDefinitionBindings.Include(
                        definition => definition.Name)),
                web => web.RoleDefinitions.Include(
                    definition => definition.Name));
                ctx.ExecuteQuery();
 
                var group1 = ctx.Web.AssociatedMemberGroup;
                ctx.Load(group1);
                ctx.ExecuteQuery();
 
                var roleAssignments = ctx.Web.RoleAssignments;
                foreach (RoleAssignment ra in roleAssignments)
                {
                    var rds = ra.RoleDefinitionBindings;
                    if (ra.PrincipalId == group1.Id)
                    {
                        foreach (RoleDefinition rd in rds)
                        {
                            if (rd.Name == role)
                            {                           
                                rds.Remove(rd);
                                ra.Update();
                                break;
                            }
                        }
                    }
                }
                ctx.ExecuteQuery();
            }
        }

[ludojojo]

Pour info, j'étais toute la journée avec un expert SP de Microsoft pour trouver. Rassurant non ?

Ils ont un aventage par rapport à nous, un accès au code source...
En tout cas, merci beaucoup pour ce retour, ça mériterais un billet de blog pour rendre l'information accessible facilement...