governanceRoleSetting リソースの種類

名前空間: microsoft.graph

重要

Microsoft Graph のバージョンの /beta API は変更される可能性があります。 実稼働アプリケーションでこれらの API を使用することは、サポートされていません。 API が v1.0 で使用できるかどうかを確認するには、 バージョン セレクターを使用します。

注意事項

Azure リソース用のこのバージョンの Privileged Identity Management (PIM) API は、近日非推奨になります。 Azure リソース ロールに新しい Azure REST PIM API を使用してください。

ロールの割り当てが作成または変更されたときに評価する必要がある、各ロール定義の構成のセットを表します。 たとえば、ロール設定には、"最大割り当て期間" ルール、"アクティブ化に必要な MFA" ルールなどがあります。

メソッド

メソッド	戻り値の型	説明
List	governanceRoleSetting コレクション	リソースのロール設定のコレクションを一覧表示します。
Get	governanceRoleSetting	ロール設定のプロパティとリレーションシップを読み取ります。
更新	governanceRoleSetting	ロール設定オブジェクトを更新します。

プロパティ

プロパティ	種類	説明
id	String	roleSetting の ID。
resourceId	String	必須です。 ロール設定が関連付けられているリソースの ID。
roleDefinitionId	String	必須です。 ロール設定が関連付けられているロール定義の ID。
isDefault	ブール値	読み取り専用。 roleSetting が既定の roleSetting であるかどうかを示す
lastUpdatedDateTime	DateTimeOffset	読み取り専用。 ロール設定が最後に更新された時刻。 Timestamp 型は、ISO 8601 形式を使用して日付と時刻の情報を表し、常に UTC 時間です。 たとえば、2014 年 1 月 1 日午前 0 時 (UTC) は、2014-01-01T00:00:00Z です。
lastUpdatedBy	String	読み取り専用です。 roleSetting を最後に更新した管理者の表示名。
adminEligibleSettings	governanceRuleSetting コレクション	管理者が適格なロールの割り当てを追加しようとしたときに評価されるルール設定。
adminMemberSettings	governanceRuleSetting コレクション	管理者が直接メンバー ロールの割り当てを追加しようとしたときに評価されるルール設定。
userEligibleSettings	governanceRuleSetting コレクション	ユーザーが適格なロールの割り当てを追加しようとしたときに評価されるルール設定。 現時点では、この設定はサポートされていません。
userMemberSettings	governanceRuleSetting コレクション	ユーザーがロールの割り当てをアクティブ化しようとしたときに評価されるルール設定。

リレーションシップ

リレーションシップ	型	説明
リソース	governanceResource	読み取り専用です。 このロール設定に関連付けられているリソース。
roleDefinition	governanceRoleDefinition	読み取り専用です。 このロール設定に適用されるロール定義。

JSON 表記

以下は、リソースの JSON 表記です。

{
  "id": "String (identifier)",
  "resourceId": "String",
  "roleDefinitionId": "String",
  "isDefault": true,
  "lastUpdatedDateTime": "String (timestamp)",
  "lastUpdatedBy": "String",
  "adminEligibleSettings": [{"@odata.type": "microsoft.graph.governanceRuleSetting"}],
  "adminMemberSettings": [{"@odata.type": "microsoft.graph.governanceRuleSetting"}],
  "userEligibleSettings": [{"@odata.type": "microsoft.graph.governanceRuleSetting"}],
  "userMemberSettings": [{"@odata.type": "microsoft.graph.governanceRuleSetting"}]
}