accessReviewInstanceDecisionItem-Ressourcentyp

Namespace: microsoft.graph

Stellt eine Azure AD-Zugriffsüberprüfungsentscheidung für eine Instanz einer Überprüfung dar. Diese Entscheidung ist die Bestimmung des Zugriffs einer Identität auf eine Ressource für eine bestimmte accessReviewInstance. accessReviewInstanceDecisionItem ist ein offener Typ und ermöglicht das Übergeben anderer Eigenschaften.

Jedes Entscheidungselement wird basierend auf der übergeordneten accessReviewInstance vom System generiert.

Erbt von entity.

Methoden

Methode Rückgabetyp Beschreibung
accessReviewInstanceDecisionItems auflisten accessReviewInstanceDecisionItem-Sammlung Dient zum Abrufen einer Liste der accessReviewInstanceDecisionItem-Objekte und deren Eigenschaften.
accessReviewInstanceDecisionItem abrufen accessReviewInstanceDecisionItem Lesen sie die Eigenschaften und Beziehungen eines accessReviewInstanceDecisionItem-Objekts .
accessReviewInstanceDecisionItem aktualisieren accessReviewInstanceDecisionItem Dient zum Aktualisieren der Eigenschaften eines accessReviewInstanceDecisionItem-Objekts .
filterByCurrentUser accessReviewInstanceDecisionItem-Sammlung Gibt die Entscheidungselemente zurück, für die der aufrufende Benutzer der Prüfer ist.

Eigenschaften

Eigenschaft Typ Beschreibung
accessReviewId Zeichenfolge Der Bezeichner des übergeordneten Objekts accessReviewInstance. Unterstützt $select. Schreibgeschützt.
appliedBy userIdentity Der Bezeichner des Benutzers, der die Entscheidung angewendet hat. Schreibgeschützt.
appliedDateTime DateTimeOffset Der Zeitstempel, als die Genehmigungsentscheidung angewendet wurde. Der DatetimeOffset-Typ stellt Datums- und Uhrzeitinformationen im ISO 8601-Format dar und wird immer in UTC-Zeit angegeben. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z. Unterstützt $select. Schreibgeschützt.
applyResult Zeichenfolge Das Ergebnis der Anwendung der Entscheidung. Mögliche Werte: New, AppliedSuccessfully, AppliedWithUnknownFailureund AppliedSuccessfullyButObjectNotFound ApplyNotSupported. Unterstützt $select, $orderbyund $filter (eq nur). Schreibgeschützt.
Entscheidung Zeichenfolge Ergebnis der Überprüfung. Mögliche Werte: Approve, Deny, NotReviewedoder DontKnow. Unterstützt $select, $orderbyund $filter (eq nur).
id Zeichenfolge Der Bezeichner der Entscheidung. Geerbt von entity. Unterstützt $select. Schreibgeschützt.
Rechtfertigung Zeichenfolge Begründung, die der Prüfer hinterlassen hat, als er die Entscheidung getroffen hat.
Prinzipal identity Jedes Entscheidungselement in einer Zugriffsüberprüfung stellt den Zugriff eines Prinzipals auf eine Ressource dar. Diese Eigenschaft stellt Details des Prinzipals dar. Wenn z. B. ein Entscheidungselement den Zugriff des Benutzers "Bob" auf die Gruppe "Vertrieb" darstellt, lautet der Prinzipal "Bob" und die Ressource "Vertrieb". Prinzipale können zwei Typen aufweisen: userIdentity und servicePrincipalIdentity. Unterstützt $select. Schreibgeschützt.
principalLink Zeichenfolge Eine Verknüpfung mit dem Prinzipalobjekt. Beispiel: https://graph.microsoft.com/v1.0/users/a6c7aecb-cbfd-4763-87ef-e91b4bd509d9. Schreibgeschützt.
Empfehlung Zeichenfolge Eine vom System generierte Empfehlung für die Genehmigungsentscheidung basierend auf der letzten interaktiven Anmeldung beim Mandanten. Empfehlen Sie die Genehmigung, wenn die Anmeldung innerhalb von dreißig Tagen nach Beginn der Überprüfung erfolgt. Empfehlen Sie, die Anmeldung zu verweigern, wenn der Beginn der Überprüfung mehr als dreißig Tage beträgt. Empfehlung ist andernfalls nicht verfügbar. Mögliche Werte: Approve, Denyoder NoInfoAvailable. Unterstützt $select, $orderbyund $filter (eq nur). Schreibgeschützt.
resource accessReviewInstanceDecisionItemResource Jedes Entscheidungselement in einer Zugriffsüberprüfung stellt den Zugriff eines Prinzipals auf eine Ressource dar. Diese Eigenschaft stellt Details der Ressource dar. Wenn z. B. ein Entscheidungselement den Zugriff des Benutzers "Bob" auf die Gruppe "Sales" darstellt, lautet der Prinzipal Bob und die Ressource "Sales". Ressourcen können mehrere Typen aufweisen. Siehe accessReviewInstanceDecisionItemResource. Schreibgeschützt.
resourceLink Zeichenfolge Ein Link zur Ressource. Beispiel: https://graph.microsoft.com/v1.0/servicePrincipals/c86300f3-8695-4320-9f6e-32a2555f5ff8. Unterstützt $select. Schreibgeschützt.
reviewedBy userIdentity Der Bezeichner des Prüfers. Unterstützt $select. Schreibgeschützt.
reviewedDateTime DateTimeOffset Der Zeitstempel, zu dem die Überprüfungsentscheidung stattgefunden hat. Unterstützt $select. Schreibgeschützt.

Beziehungen

Keine.

JSON-Darstellung

Es folgt eine JSON-Darstellung der Ressource.

{
  "@odata.type": "#microsoft.graph.accessReviewInstanceDecisionItem",
  "id": "String (identifier)",
  "accessReviewId": "String",
  "reviewedBy": {
    "@odata.type": "microsoft.graph.userIdentity"
  },
  "reviewedDateTime": "String (timestamp)",
  "decision": "String",
  "justification": "String",
  "appliedBy": {
    "@odata.type": "microsoft.graph.userIdentity"
  },
  "appliedDateTime": "String (timestamp)",
  "applyResult": "String",
  "recommendation": "String",
  "principal": {
    "@odata.type": "microsoft.graph.identity"
  },
  "principalLink": "String",
  "resource": {
    "@odata.type": "microsoft.graph.accessReviewInstanceDecisionItemResource"
  },
  "resourceLink": "String"
}