Tipo de recurso riskyUser

Namespace: microsoft.graph

Importante

As APIs na versão /beta no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor de versão.

Representa os usuários do Azure AD que estão em risco. O Azure AD avalia continuamente o risco do usuário com base em vários sinais e aprendizado de máquina. Essa API fornece acesso programático a todos os usuários em risco no Azure AD.

Para obter mais informações sobre eventos de risco, consulte Azure Active Directory Identity Protection.

Observação

  1. Usar a API riskyUsers requer uma licença Azure AD Premium P2 segurança.
  2. A disponibilidade de dados de usuário arriscados é governada pelas políticas de retenção de dados do Azure AD.

Methods

Método Tipo de retorno Descrição
Listar riskyUsers coleção riskyUser Listar usuários arriscados e suas propriedades.
Obter riskyUser riskyUser Obtenha um usuário arriscado específico e suas propriedades.
Histórico de lista Coleção riskyUserHistoryItem Obtenha o histórico de risco de um usuário do Azure AD.
Confirmar riskyUsers comprometidos Nenhum Confirme um usuário arriscado como comprometido.
Ignorar riskyUsers Nenhum Ignore o risco de um usuário arriscado.

Propriedades

Propriedade Tipo Descrição
id string ID exclusiva do usuário em risco.
isDeleted boolean Indica se o usuário foi excluído. Os valores possíveis são: true e false.
isProcessing booliano Indica se o estado arriscado de um usuário está sendo processado pelo back-end.
riskLastUpdatedDateTime DateTimeOffset A data e a hora em que o usuário suspeito foi atualizado pela última vez. O tipo DateTimeOffset representa informações de data e hora usando o formato ISO 8601 e está sempre no horário UTC. Por exemplo, meia-noite UTC em 1 de janeiro de 2014 é 2014-01-01T00:00:00Z.
riskLevel riskLevel Nível do usuário arriscado detectado. Os valores possíveis são low, medium, high, hidden, none, unknownFutureValue.
riskState riskState Estado do risco do usuário. Os valores possíveis são: none, confirmedSafe, remediated, dismissed, atRisk, confirmedCompromised, unknownFutureValue.
riskDetail riskDetail Os valores possíveis são none, adminGeneratedTemporaryPassword, userPerformedSecuredPasswordChange, userPerformedSecuredPasswordReset, adminConfirmedSigninSafe, , aiConfirmedSigninSafe, userPassedMFADrivenByRiskBasedPolicy, adminDismissedAllRiskForUser, adminConfirmedSigninCompromised, hidden, , adminConfirmedUserCompromised, unknownFutureValue.
userDisplayName string Nome de exibição de usuário arriscado.
userPrincipalName string Nome principal do usuário suspeito.

Relações

Nenhum

Representação JSON

Veja a seguir uma representação JSON do recurso.

{
"id": "string",
"riskLastUpdatedDateTime": "dateTimeOffset",
"isProcessing": "boolean",
"isDeleted": "boolean",
"riskDetail":  "string",
"riskLevel":  "string",
"riskState":  "string",
"userDisplayName": "string",
"userPrincipalName": "string"
}