redundantAssignmentAlertIncident-Ressourcentyp

Namespace: microsoft.graph

Wichtig

Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.

Stellt einen Warnungsvorfall dar, der ausgelöst wird, wenn ein Benutzer eine bestimmte Anzahl von Tagen durchläuft, ohne eine Rolle zu aktivieren. Das Zuweisen privilegierter Rollen für Benutzer, die sie nicht benötigen, erhöht das Risiko eines Sicherheitsangriffs. Es ist auch einfacher, dass Sicherheitsbedrohungen in Konten, die nicht aktiv verwendet werden, unbemerkt bleiben.

Der Schwellenwert, der diesen Incident auslöst, wenn er erreicht ist, wird im Ressourcentyp redundantAssignmentAlertConfiguration definiert.

Erbt von unifiedRoleManagementAlertIncident.

Eigenschaften

Eigenschaft	Typ	Beschreibung
assigneeDisplayName	String	Anzeigename des Betreffs, für den sich der Vorfall bezieht.
assigneeId	String	Der Bezeichner des Betreffs, für den der Vorfall gilt.
assigneeUserPrincipalName	String	Benutzerprinzipalname des Antragstellers, für den der Incident gilt. Gilt nur für Benutzerprinzipale.
id	String	Der Bezeichner für einen Warnungsvorfall. Beispielsweise könnte es sich um eine Rollenzuweisungs-ID handelt, wenn der Incident eine Rollenzuweisung darstellt. Geerbt von entity. Unterstützt $filter (eq, ne).
lastActivationDateTime	DateTimeOffset	Datum und Uhrzeit der letzten Aktivierung der berechtigten Zuweisung.
roleDefinitionId	String	Der Bezeichner für die Verzeichnisrollendefinition , die sich im Bereich dieses Incidents befindet.
roleDisplayName	String	Der Anzeigename für die Verzeichnisrolle.
roleTemplateId	String	Der global eindeutige Bezeichner für die Verzeichnisrolle.

Beziehungen

Keine.

JSON-Darstellung

Es folgt eine JSON-Darstellung der Ressource.

{
  "@odata.type": "#microsoft.graph.redundantAssignmentAlertIncident",
  "id": "String (identifier)",
  "roleTemplateId": "String",
  "roleDefinitionId": "String",
  "roleDisplayName": "String",
  "assigneeId": "String",
  "assigneeDisplayName": "String",
  "assigneeUserPrincipalName": "String",
  "lastActivationDateTime": "String (timestamp)"
}