accessPackageAssignmentPolicy-Ressourcentyp

Namespace: microsoft.graph

Wichtig

Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.

In Microsoft Entra Berechtigungsverwaltung gibt eine Zugriffspaketzuweisungsrichtlinie die Richtlinie an, mit der Antragsteller über eine Zugriffspaketzuweisung ein Zugriffspaket anfordern oder zugewiesen werden können. Ein Zugriffspaket kann null oder mehr Richtlinien aufweisen. Wenn eine Anforderung von einem Antragsteller empfangen wird, wird der Betreff mit jeder Richtlinie abgeglichen, um die Richtlinie (falls vorhanden) mit requestorSettings zu finden, die diesen Betreff enthalten. Die Richtlinie bestimmt dann, ob die Anforderung genehmigt werden muss, die Dauer der Zugriffspaketzuweisung und ob die Zuweisung regelmäßig überprüft werden muss.

Um einem Zugriffspaket einen Benutzer zuzuweisen, erstellen Sie eine accessPackageAssignmentRequest , die auf das Zugriffspaket und die Zugriffspaketzuweisungsrichtlinie verweist.

Methoden

Methode Rückgabetyp Beschreibung
accessPackageAssignmentPolicies auflisten accessPackageAssignmentPolicy-Auflistung Ruft eine Liste von accessPackageAssignmentPolicy-Objekten ab.
Erstellen von accessPackageAssignmentPolicy accessPackageAssignmentPolicy Erstellen Sie ein neues accessPackageAssignmentPolicy-Objekt.
Get accessPackageAssignmentPolicy accessPackageAssignmentPolicy Liest Eigenschaften und Beziehungen eines accessPackageAssignmentPolicy-Objekts.
Aktualisieren von accessPackageAssignmentPolicy accessPackageAssignmentPolicy Aktualisiert die Eigenschaften eines accessPackageAssignmentPolicy-Objekts.
accessPackageAssignmentPolicy löschen Löschen sie eine accessPackageAssignmentPolicy.

Eigenschaften

Eigenschaft Typ Beschreibung
accessPackageId String Bezeichner des Zugriffspakets.
accessReviewSettings assignmentReviewSettings Wer muss und wie oft die Zuweisungen zum Zugriffspaket aus dieser Richtlinie überprüfen. Diese Eigenschaft ist NULL, wenn keine Überprüfungen erforderlich sind.
Canextend Boolesch Gibt an, ob ein Benutzer die Dauer der Zugriffspaketzuweisung nach der Genehmigung verlängern kann.
createdBy Zeichenfolge Schreibgeschützt.
createdDateTime DateTimeOffset Der Typ „Zeitstempel“ stellt die Datums- und Uhrzeitinformationen im Format der ISO 8601 dar und gibt immer die UTC an. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z
description String Die Beschreibung der Richtlinie.
displayName String Der Anzeigename der Richtlinie. Unterstützt $filter (eq).
durationInDays Int32 Die Anzahl der Tage, in denen Zuweisungen aus dieser Richtlinie bis zum Ablauf dauern.
expirationDateTime DateTimeOffset Das Ablaufdatum für Zuweisungen, die in dieser Richtlinie erstellt wurden. Der Timestamp-Typ stellt die Datums- und Uhrzeitinformationen mithilfe des ISO 8601-Formats dar und wird immer in UTC-Zeit angegeben. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z
id String Schreibgeschützt.
modifiedBy String Schreibgeschützt.
modifiedDateTime DateTimeOffset Der Typ „Zeitstempel“ stellt die Datums- und Uhrzeitinformationen im Format der ISO 8601 dar und gibt immer die UTC an. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z
requestApprovalSettings approvalSettings Wer muss Anforderungen für das Zugriffspaket in dieser Richtlinie genehmigen?
requestorSettings requestorSettings Wer kann dieses Zugriffspaket über diese Richtlinie anfordern?
Fragen accessPackageQuestion-Auflistung Fragen, die dem Anforderer gestellt werden.
verifiableCredentialSettings verifiableCredentialSettings Einstellungen für nachweisbare Anmeldeinformationen, die über den Microsoft Entra Verifizierten ID-Dienst eingerichtet werden. Diese Einstellungen stellen die überprüfbaren Anmeldeinformationen dar, die ein Anforderer eines Zugriffspakets in dieser Richtlinie für die Zuweisung des Zugriffspakets angeben kann.

Beziehungen

Beziehung Typ Beschreibung
accessPackage accessPackage Das Zugriffspaket mit dieser Richtlinie. Schreibgeschützt. Nullwerte zulassend. Unterstützt $expand.
customExtensionHandlers customExtensionHandler-Auflistung Die Auflistung der Phasen, in der eine oder mehrere benutzerdefinierte Zugriffspaketworkflowerweiterungen ausgeführt werden sollen. Unterstützt $expand.
customExtensionStageSettings customExtensionStageSetting-Auflistung Die Auflistung der Phasen, in der eine oder mehrere benutzerdefinierte Zugriffspaketworkflowerweiterungen ausgeführt werden sollen. Unterstützt $expand.

JSON-Darstellung

Es folgt eine JSON-Darstellung der Ressource.

{
   "@odata.type": "#microsoft.graph.accessPackageAssignmentPolicy",
   "id": "String (identifier)",
   "accessPackageId": "String",
   "displayName": "String",
   "description": "String",
   "canExtend": "Boolean",
   "durationInDays": "Integer",
   "expirationDateTime": "String (timestamp)",
   "createdBy": "String",
   "createdDateTime": "String (timestamp)",
   "modifiedBy": "String",
   "modifiedDateTime": "String (timestamp)",
   "questions":[
      {
         "@odata.type": "microsoft.graph.accessPackageQuestion"
      }
   ],
   "requestorSettings": {
      "@odata.type": "microsoft.graph.requestorSettings"
   },
   "requestApprovalSettings": {
      "@odata.type": "microsoft.graph.approvalSettings"
   },
   "accessReviewSettings": {
      "@odata.type": "microsoft.graph.assignmentReviewSettings"
   },
   "verifiableCredentialSettings": {
      "@odata.type": "microsoft.graph.verifiableCredentialSettings"
   }
}