Тип ресурса riskyUserHistoryItem

Пространство имен: microsoft.graph

Представляет журнал рисков пользователя Microsoft Entra, определенный Защита Microsoft Entra ID.

Наследует от riskyUser.

Примечание.

  1. Для использования этого API требуется лицензия Microsoft Entra ID P2.
  2. Доступность данных журнала рисков регулируется политиками хранения данных Microsoft Entra.

Методы

Метод Тип возвращаемых данных Описание
Журнал списка коллекция riskyUserHistoryItem Получите riskyUserHistoryItems из свойства навигации журнала.
Получение журнала riskyUserHistoryItem Чтение свойств и связей объекта riskyUserHistoryItem .

Свойства

Свойство Тип Описание
действие riskUserActivity Изменение действия, связанного с уровнем риска пользователя.
id String Уникальный идентификатор объекта riskyUserHistoryItem . Наследуется от сущности.
initiatedBy String Идентификатор субъекта, который выполняет операцию.
isDeleted Логический Указывает, удален ли пользователь. Наследуется от riskyUser.
IsProcessing Логический Указывает, обрабатывается ли серверной частью рискованное состояние пользователя. Наследуется от riskyUser.
riskDetail riskDetail Сведения об обнаружении риска. Наследуется от riskyUser. Возможные значения: none, adminGeneratedTemporaryPassword, userPerformedSecuredPasswordChange, userPerformedSecuredPasswordReset, adminConfirmedSigninSafe, aiConfirmedSigninSafe, userPassedMFADrivenByRiskBasedPolicy, adminDismissedAllRiskForUser, adminConfirmedSigninCompromised, hidden, adminConfirmedUserCompromised, unknownFutureValue.
riskLastUpdatedDateTime DateTimeOffset Дата и время последнего обновления пользователя, подверженного риску. Тип DateTimeOffset представляет сведения о дате и времени с использованием формата ISO 8601 и всегда указывает время в формате UTC. Например, значение полуночи 1 января 2014 г. в формате UTC: 2014-01-01T00:00:00Z. Наследуется от riskyUser.
riskLevel riskLevel Уровень обнаруженного рискованного пользователя. Наследуется от riskyUser. Возможные значения: low, medium, high, hidden, none, unknownFutureValue.
riskState riskState Состояние риска пользователя. Наследуется от riskyUser. Возможные значения: none, confirmedSafe, remediated, dismissed, atRisk, confirmedCompromised, unknownFutureValue.
userDisplayName String Отображаемое имя пользователя с риском. Наследуется от riskyUser.
userId String Идентификатор пользователя.
userPrincipalName String Имя участника-пользователя с риском. Наследуется от riskyUser.

Связи

Связь Тип Описание
Истории коллекция riskyUserHistoryItem Изменение действия, связанного с уровнем риска пользователя. Наследуется от riskyUser.

Представление JSON

Ниже указано представление ресурса в формате JSON.

{
  "@odata.type": "#microsoft.graph.riskyUserHistoryItem",
  "id": "String (identifier)",
  "isDeleted": "Boolean",
  "isProcessing": "Boolean",
  "riskLastUpdatedDateTime": "String (timestamp)",
  "riskLevel": "String",
  "riskState": "String",
  "riskDetail": "String",
  "userDisplayName": "String",
  "userPrincipalName": "String",
  "userId": "String",
  "initiatedBy": "String",
  "activity": {
    "@odata.type": "microsoft.graph.riskUserActivity"
  }
}