tipo de recurso riskyUser

Namespace: microsoft.graph

Importante

As APIs na versão /beta no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor Versão.

Representa Microsoft Entra usuários que estão em risco. Microsoft Entra ID Protection avalia continuamente o risco do usuário com base em vários sinais e aprendizado de máquina. Essa API fornece acesso programático a todos os usuários em risco em seu locatário Microsoft Entra.

Para obter mais informações sobre eventos de risco, consulte Microsoft Entra ID Protection.

Observação

1. O uso da API de usuários arriscados requer uma licença Microsoft Entra ID P2.
2. A disponibilidade de dados de usuário arriscados é regida pelas políticas de retenção de dados Microsoft Entra.

Métodos

Método	Tipo de retorno	Descrição
Listar usuários arriscados	coleção riskyUser	Liste usuários arriscados e suas propriedades.
Obter usuários arriscados	riskyUser	Obtenha um usuário de risco específico e suas propriedades.
Histórico de listas	coleção riskyUserHistoryItem	Obtenha o histórico de risco de um usuário Microsoft Entra.
Confirmar usuários arriscados comprometidos	Nenhum	Confirme um usuário arriscado como comprometido.
Descartar usuários arriscados	Nenhum	Descarte o risco de um usuário arriscado.

Propriedades

Propriedade	Tipo	Descrição
id	string	ID exclusiva do usuário em risco.
isDeleted	booliano	Indica se o usuário está excluído. Os valores possíveis são: true e false.
isProcessing	booliano	Indica se o estado arriscado de um usuário está sendo processado pelo back-end.
riskLastUpdatedDateTime	DateTimeOffset	A data e a hora em que o usuário arriscado foi atualizado pela última vez. O tipo DateTimeOffset representa informações de data e hora usando o formato ISO 8601 e está sempre no horário UTC. Por exemplo, meia-noite UTC em 1 de janeiro de 2014 é 2014-01-01T00:00:00Z.
riskLevel	riskLevel	Nível do usuário de risco detectado. Os valores possíveis são low, medium, , high, hidden, none, unknownFutureValue.
riskState	riskState	Estado do risco do usuário. Os valores possíveis são: none, confirmedSafe, remediated, dismissed, atRisk, confirmedCompromised, unknownFutureValue.
riskDetail	riskDetail	Os valores possíveis são none, adminGeneratedTemporaryPassword, , userPerformedSecuredPasswordChange, userPerformedSecuredPasswordReset, adminConfirmedSigninSafe, aiConfirmedSigninSafe, userPassedMFADrivenByRiskBasedPolicy, adminDismissedAllRiskForUser, adminConfirmedSigninCompromised, hidden, adminConfirmedUserCompromised, unknownFutureValue, adminConfirmedServicePrincipalCompromised, adminDismissedAllRiskForServicePrincipal, , m365DAdminDismissedDetection, userChangedPasswordOnPremises, , adminDismissedRiskForSignIn, adminConfirmedAccountSafe. Você deve usar o Prefer: include-unknown-enum-members cabeçalho de solicitação para obter os seguintes valores neste enumerável em evolução: adminConfirmedServicePrincipalCompromised, adminDismissedAllRiskForServicePrincipal, , m365DAdminDismissedDetectionuserChangedPasswordOnPremises, , adminDismissedRiskForSignInadminConfirmedAccountSafe.
userDisplayName	cadeia de caracteres	Nome de exibição de usuário arriscado.
userPrincipalName	string	Nome de entidade de usuário arriscado.

Relações

Nenhum

Representação JSON

Veja a seguir uma representação JSON do recurso.

{
"id": "string",
"riskLastUpdatedDateTime": "dateTimeOffset",
"isProcessing": "boolean",
"isDeleted": "boolean",
"riskDetail":  "string",
"riskLevel":  "string",
"riskState":  "string",
"userDisplayName": "string",
"userPrincipalName": "string"
}