Обновление объектов secureScoreControlProfile

Пространство имен: microsoft.graph

Обновите редактируемый объект secureScoreControlProfile в любом интегрированном решении, чтобы изменить различные свойства, например assignedTo или tenantNote.

Этот API доступен в следующих национальных облачных развертываниях.

Глобальная служба Правительство США L4 Правительство США L5 (DOD) Китай управляется 21Vianet

Разрешения

Выберите разрешение или разрешения, помеченные как наименее привилегированные для этого API. Используйте более привилегированное разрешение или разрешения только в том случае, если это требуется приложению. Дополнительные сведения о делегированных разрешениях и разрешениях приложений см. в разделе Типы разрешений. Дополнительные сведения об этих разрешениях см. в справочнике по разрешениям.

Тип разрешения Разрешения с наименьшими привилегиями Более высокие привилегированные разрешения
Делегированные (рабочая или учебная учетная запись) SecurityEvents.ReadWrite.All Недоступно.
Делегированные (личная учетная запись Майкрософт) Не поддерживается. Не поддерживается.
Приложение SecurityEvents.ReadWrite.All Недоступно.

HTTP-запрос

PATCH /security/secureScoreControlProfiles/{id}

Заголовки запросов

Имя Описание
Авторизация Bearer {код}. Обязательно.
Prefer return=representation.

Текст запроса

В тексте запроса укажите представление значений соответствующих полей, которые должны быть обновлены в формате JSON. Текст должен содержать vendorInformation свойство с допустимыми provider полями и vendor . В следующей таблице перечислены поля, которые можно обновить для secureScoreControlProfile. Значения для существующих свойств, не включенных в текст запроса, не изменятся. Для достижения оптимальной производительности не включайте существующие значения, которые не изменились.

Свойство Тип Описание
assignedTo String Имя аналитика, которому назначается элемент управления для рассмотрения, реализации или исправления.
комментарий String Комментарии аналитика по элементу управления (для управления клиентским управлением).
state String Настройка на основе аналитика в элементе управления. Возможные значения: Default, Ignored, ThirdParty, Reviewed.
vendorInformation securityVendorInformation Сложный тип, содержащий сведения о поставщике продукта или службы безопасности, поставщике и субпровидеджере (например, vendor=Microsoft; provider=SecureScore;). Поля поставщика и поставщика являются обязательными.

Отклик

В случае успешного выполнения этот метод возвращает код отклика 204 No Content.

Если используется необязательный заголовок запроса, метод возвращает 200 OK код ответа и обновленный объект secureScoreControlProfiles в тексте ответа.

Пример

Пример 1. Запрос без заголовка Prefer

Запрос

Ниже показан пример запроса.

PATCH https://graph.microsoft.com/v1.0/security/secureScoreControlProfiles/NonOwnerAccess
Content-type: application/json

{
  "assignedTo": "",
  "comment": "control is reviewed",
  "state": "Reviewed",
  "vendorInformation": {

    "provider": "SecureScore",
    "providerVersion": null,
    "subProvider": null,
    "vendor": "Microsoft"
  }
}

Отклик

Ниже представлен пример успешного отклика.

HTTP/1.1 204 No Content

Пример 2. Запрос с заголовком Prefer

Запрос

В следующем примере показан запрос, включающий Prefer заголовок запроса.

PATCH https://graph.microsoft.com/v1.0/security/secureScoreControlProfiles/NonOwnerAccess
Content-type: application/json

{
  "assignedTo": "",
  "comment": "control is reviewed",
  "state": "Reviewed",
  "vendorInformation": {
    "provider": "SecureScore",
    "providerVersion": null,
    "subProvider": null,
    "vendor": "Microsoft"
  }
}

Отклик

Ниже приведен пример ответа при использовании необязательного Prefer: return=representation заголовка запроса.

Примечание. Объект отклика, показанный здесь, может быть сокращен для удобочитаемости.

HTTP/1.1 200 OK
Content-type: application/json

{
  "id": "NonOwnerAccess",
  "azureTenantId": "00000001-0001-0001-0001-000000000001c",
  "actionType": "Review",
  "actionUrl": "https://outlook.office365.com/NonOwnerAccessReport.aspx",
  "controlCategory": "Data",
  "title": "Review mailbox access by non-owners bi-weekly", 
  "deprecated": false,
  "implementationCost": "Low",
  "lastModifiedDateTime": null,
  "maxScore": 5.0,
  "rank": 25,
  "remediation": "Once you have opened the search tool, specify a date range and select access by <b>All non-owners</b> or <b>External users</b>",
  "remediationImpact": "This change will have no effect on your users",
  "service": "EXO",
  "threats": [
    "Account Breach",
    "Data Exfiltration",
    "Malicious Insider"
  ],
  "tier": "Core",
  "userImpact": "Low",
  "complianceInformation": [
    {
      "certificationName": "FedRAMP_Moderate",
      "certificationControls": [
        {
          "name": "AC-6(9)",
          "url": "",
        }
      ]
    }         
  ],
  "controlStateUpdates": [
    {
      "assignedTo": "",
      "comment": "control is reviewed",
      "state": "Reviewed",
      "updatedBy": "user1@contoso.com",
      "updatedDateTime": "2019-03-19T22:37:14.628799Z"
    }
  ],
  "vendorInformation": {
    "provider": "SecureScore",
    "providerVersion": null,
    "subProvider": null,
    "vendor": "Microsoft"
  }
}