accessReviewDecision-Ressourcentyp (veraltet)

Namespace: microsoft.graph

Wichtig

APIs unter der /beta Version in Microsoft Graph können geändert werden. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in Version 1.0 verfügbar ist, verwenden Sie die Versionsauswahl .

Hinweis

Die Zugriffsüberprüfungs-APIs sind veraltet und geben am 19. Mai 2023 keine Daten mehr zurück. Verwenden Sie Access-Rezensionen.

In der Azure AD-Zugriffsüberprüfungsfunktion stellt dies accessReviewDecision eine Azure AD-Zugriffsüberprüfungsentscheidung des Zugriffs einer bestimmten Entität dar. Innerhalb einer Zugriffsüberprüfung oder einer Instanz einer wiederkehrenden Zugriffsüberprüfung gibt es eine accessReviewDecision pro überprüftem Benutzer. Wenn eine Gruppe beispielsweise zwei Gäste und einen Nicht-Gast als Mitglieder hat und eine Zugriffsüberprüfung von Gästen für diese Gruppe durchgeführt wird, gibt es zwei Entscheidungsobjekte für die Zugriffsüberprüfung. Wenn ein Prüfer seine Entscheidung ändert oder ein anderer Prüfer sie außer Kraft setzt, wird dies accessReviewDecision aktualisiert.

Methoden

Keine. Objekte dieses Typs werden automatisch vom Feature erstellt, wenn eine Zugriffsüberprüfung initialisiert wird, und können nicht gelöscht werden. Sie können anhand der Entscheidungen und Mydezisionsbeziehungen aus einer Zugriffsüberprüfung abgerufen werden.

Eigenschaften

Diese Tabelle veranschaulicht die Basiseigenschaften von Objekten dieses Typs.

Eigenschaft Typ Beschreibung
id String Die ID der Entscheidung innerhalb der Zugriffsüberprüfung.
accessReviewId String Die vom Feature generierte ID der Zugriffsüberprüfung.
reviewedBy userIdentity Die Identität des Bearbeiters. Wenn die Empfehlung als Überprüfung verwendet wurde, ist der userPrincipalName leer.
reviewedDate DateTimeOffset Datum und Uhrzeit der letzten Überprüfung dieses Zugriffsrechts.
reviewResult String Das Ergebnis der Überprüfung, eines von NotReviewed, Deny``DontKnow oder Approve.
justification String Die geschäftliche Begründung des Prüfers, falls angegeben.
appliedBy userIdentity Wenn die Überprüfung abgeschlossen ist und die Ergebnisse manuell angewendet wurden, die Benutzeridentität des Benutzers, der die Entscheidung angewendet hat. Wenn die Überprüfung automatisch angewendet wurde, ist der userPrincipalName leer.
appliedDateTime DateTimeOffset Datum und Uhrzeit der Anwendung der Überprüfungsentscheidung.
applyResult String Das Ergebnis der Anwendung der Entscheidung, eines von NotApplied, Success, Failed``NotFound oder NotSupported.
accessRecommendation String Die vom Feature generierte Empfehlung, die dem Bearbeiter, einer von Approve``Deny oder NotAvailable.

Darüber hinaus können zusätzliche Eigenschaften vorhanden sein, je nach Objekttyp des Objekts, das über den zugriff verfügt, über den entschieden wurde. Wenn es sich bei der Zugriffsüberprüfungsentscheidung beispielsweise um die Gruppenmitgliedschaft oder den Anwendungszugriff eines bestimmten Benutzers handelt, wird der Benutzer, für den der Zugriff möglicherweise entfernt werden soll, über die folgenden Eigenschaften identifiziert:

Eigenschaft Typ Beschreibung
userId String Die ID des Benutzers, dessen Zugriff überprüft wurde.
userDisplayName String Der Anzeigename des Benutzers, dessen Zugriff überprüft wurde.
userPrincipalName String Der Benutzerprinzipalname des Benutzers, dessen Zugriff überprüft wurde.

Beziehungen

Keine. Objekte dieses Typs können mithilfe der Entscheidungen und Mydezisionsbeziehungen des accessReview-Objekts aus einer Zugriffsüberprüfung abgerufen werden.

Weitere Informationen

Methode Rückgabetyp Beschreibung
AccessReview-Entscheidungen auflisten accessReviewDecision-Auflistung Rufen Sie die Entscheidungen eines accessReview ab.
Meine accessReview-Entscheidungen auflisten accessReviewDecision-Auflistung Rufen Sie als Bearbeiter meine Entscheidungen für eine accessReview ab.

JSON-Darstellung

Es folgt eine JSON-Darstellung der Ressource.

{
"id": "string (identifier)",
"accessReviewId": "string (identifier)",
"reviewedBy": "microsoft.graph.userIdentity",
"reviewedDate": "string (timestamp)",
"reviewResult": "string",
"justification": "string",
"appliedBy": "microsoft.graph.userIdentity",
"appliedDateTime": "string (timestamp)",
"applyResult": "string",
"accessRecommendation": "string",
"userId": "string",
"userDisplayName": "string",
"userPrincipalName": "string"
}