tipo de recurso suspiciousIpRiskEvent (en desuso)suspiciousIpRiskEvent resource type (deprecated)

Espacio de nombres: microsoft.graphNamespace: microsoft.graph

Importante

Las API de la /beta versión de Microsoft Graph están sujetas a cambios.APIs under the /beta version in Microsoft Graph are subject to change. No se admite el uso de estas API en aplicaciones de producción.Use of these APIs in production applications is not supported.

Precaución

La API de identityRiskEvents está en desuso y dejará de devolver datos el 10 de enero de 2020.The identityRiskEvents API is deprecated and will stop returning data on January 10, 2020. Para obtener más información, vea desuso de la API de IdentityRiskEvents.For details, see Deprecation of the IdentityRiskEvents API.

Un evento de riesgo detectado por Azure Active Directory Identity Protection donde se intenta iniciar sesión con una cuenta desde una dirección IP sospechosa.A risk event detected by Azure Active Directory Identity Protection where an account sign-in is attempted from a suspicious IP address. Puede encontrar información completa sobre los eventos de riesgo en la documentación de Azure ad Identity Protection.Complete information about risk events can be found in the Azure AD Identity Protection documentation.

MétodosMethods

MétodoMethod Tipo de valor devueltoReturn Type DescripciónDescription
Obtener suspiciousIpRiskEventGet suspiciousIpRiskEvent suspiciousIpRiskEventsuspiciousIpRiskEvent Lea las propiedades y las relaciones del objeto suspiciousIpRiskEvent.Read properties and relationships of suspiciousIpRiskEvent object.

PropiedadesProperties

PropiedadProperty TipoType DescripciónDescription
closedDateTimeclosedDateTime dateTimeOffsetdateTimeOffset Fecha y hora en que se cerró el evento de riesgoThe date and time that the risk event was closed
createdDateTimecreatedDateTime dateTimeOffsetdateTimeOffset Fecha y hora en que se creó el evento de riesgo.The date and time that the risk event was created. Es siempre mayor o igual que el valor de DateTime del propio evento de riesgo.This is always greater than or equal to the datetime of the risk event itself. Esta es la propiedad correcta que se debe usar como filtro al consultar los eventos de riesgo.This is the correct property to use as a filter when querying risk events.
idid stringstring Solo lecturaRead-only
ipAddressipAddress stringstring La dirección IP del inicio de sesiónThe IP address of the sign-in
locationlocation cadenastring La ubicación adjunta a la dirección IP del inicio de sesiónThe location attached to the IP address of the sign-in
riskEventDateTimeriskEventDateTime dateTimeOffsetdateTimeOffset Fecha y hora en que se produjo el evento de riesgoThe date and time when the risk event occurred
riskEventStatusriskEventStatus stringstring Los valores posibles son: active, remediated, dismissedAsFixed, dismissedAsFalsePositive, dismissedAsIgnore, loginBlocked, closedMfaAuto y closedMultipleReasons.Possible values are: active, remediated, dismissedAsFixed, dismissedAsFalsePositive, dismissedAsIgnore, loginBlocked, closedMfaAuto, closedMultipleReasons.
riskLevelriskLevel stringstring Los valores posibles son: low, medium y high.Possible values are: low, medium, high.
riskEventTyperiskEventType stringstring El tipo de riesgoThe type of risk
userDisplayNameuserDisplayName stringstring Nombre del usuario en riesgoThe name of the user at risk
userIduserId stringstring El identificador del usuario en peligroThe id of the user at risk
userPrincipalNameuserPrincipalName stringstring El nombre principal de usuario del usuario en riesgoThe user principal name of the user at risk

RelacionesRelationships

RelaciónRelationship TipoType DescripciónDescription
impactedUserimpactedUser usuariouser Solo lectura. Admite valores NULL.Read-only. Nullable.

Representación JSONJSON representation

Aquí tiene una representación JSON del recurso.Here is a JSON representation of the resource.

{
  "closedDateTime": "String (timestamp)",
  "createdDateTime": "String (timestamp)",
  "id": "string (identifier)",
  "ipAddress": "string",
  "location": "string",
  "riskEventDateTime": "String (timestamp)",
  "riskEventStatus": "string",
  "riskLevel": "string",
  "riskType": "string",
  "userDisplayName": "string",
  "userId": "string",
  "userPrincipalName": "string",
  "riskEventType": "string"
}