tipo de recurso identityRiskEventidentityRiskEvent resource type

Importante

Las API de /beta la versión de Microsoft Graph están sujetas a cambios.APIs under the /beta version in Microsoft Graph are subject to change. No se admite el uso de estas API en aplicaciones de producción.Use of these APIs in production applications is not supported.

Un evento de riesgo detectado por Azure Active Directory Identity Protection.A risk event detected by Azure Active Directory Identity Protection. Es el tipo base para cada tipo de evento de riesgo específico:It is the base type for each specific risk event type:

Tipo de eventoEvent type DescripciónDescription
anonymousipRiskEventanonymousipRiskEvent Inicios de sesión desde direcciones IP anónimas.Sign-ins from anonymous IP addresses.
malwareRiskEventmalwareRiskEvent Inicios de sesión desde dispositivos infectados con malware.Sign-ins from malware-infected devices.
impossibleTravelRiskEventimpossibleTravelRiskEvent No se pueda viajar a ubicaciones atípicas.Impossible travel to atypical locations.
leakedCredentialsRiskEventleakedCredentialsRiskEvent Usuarios con credenciales perdidas.Users with leaked credentials.
suspiciousIpRiskEventsuspiciousIpRiskEvent Inicios de sesión desde direcciones IP sospechosas.Sign-ins from suspicious IP addresses.
unfamiliarLocationRiskEventunfamiliarLocationRiskEvent Inicios de sesión desde ubicaciones no conocidas.Sign-ins from unfamiliar locations.

Puede encontrar información completa sobre los eventos de riesgo en la documentación de Azure ad Identity Protection.Complete information about risk events can be found in the Azure AD Identity Protection documentation.

MétodosMethods

MétodoMethod Tipo de valor devueltoReturn Type DescripciónDescription
Obtener identityRiskEventGet identityRiskEvent identityRiskEventidentityRiskEvent Lea las propiedades y las relaciones del objeto identityRiskEvent.Read properties and relationships of identityRiskEvent object.

PropiedadesProperties

PropiedadProperty TipoType DescripciónDescription
closedDateTimeclosedDateTime dateTimeOffsetdateTimeOffset Fecha y hora en que se cerró el evento de riesgoThe date and time that the risk event was closed
createdDateTimecreatedDateTime dateTimeOffsetdateTimeOffset Fecha y hora en que se creó el evento de riesgo.The date and time that the risk event was created. Es siempre mayor o igual que el valor de DateTime del propio evento de riesgo.This is always greater than or equal to the datetime of the risk event itself. Esta es la propiedad correcta que se debe usar como filtro al consultar los eventos de riesgo.This is the correct property to use as a filter when querying risk events.
idid cadenastring Solo lecturaRead-only
riskEventDateTimeriskEventDateTime dateTimeOffsetdateTimeOffset Fecha y hora en que se produjo el evento de riesgoThe date and time when the risk event occurred
riskEventStatusriskEventStatus stringstring Los valores posibles son: active, remediated, dismissedAsFixed, dismissedAsFalsePositive, dismissedAsIgnore, loginBlocked, closedMfaAuto y closedMultipleReasons.Possible values are: active, remediated, dismissedAsFixed, dismissedAsFalsePositive, dismissedAsIgnore, loginBlocked, closedMfaAuto, closedMultipleReasons.
riskLevelriskLevel stringstring Los valores posibles son: low, medium y high.Possible values are: low, medium, high.
riskEventTyperiskEventType stringstring El tipo de riesgoThe type of risk
userDisplayNameuserDisplayName stringstring Nombre del usuario en riesgoThe name of the user at risk
userIduserId stringstring El identificador del usuario en peligroThe id of the user at risk
userPrincipalNameuserPrincipalName stringstring El nombre principal de usuario del usuario en riesgoThe user principal name of the user at risk

RelacionesRelationships

RelaciónRelationship TipoType DescripciónDescription
impactedUserimpactedUser usuariouser Solo lectura. Admite valores NULL.Read-only. Nullable.

Representación JSONJSON representation

Aquí tiene una representación JSON del recurso.Here is a JSON representation of the resource.

{
  "closedDateTime": "String (timestamp)",
  "createdDateTime": "String (timestamp)",
  "id": "string (identifier)",
  "riskEventDateTime": "String (timestamp)",
  "riskEventStatus": "string",
  "riskLevel": "string",
  "riskType": "string",
  "userDisplayName": "string",
  "userId": "string",
  "userPrincipalName": "string",
  "riskEventType": "string"
}