assignmentReviewSettings 资源类型

命名空间：microsoft.graph

重要

Microsoft Graph /beta 版本下的 API 可能会发生更改。 不支持在生产应用程序中使用这些 API。 若要确定 API 是否在 v1.0 中可用，请使用 版本 选择器。

用于访问包分配策略的 accessReviewSettings 属性。 提供其他设置，以选择谁必须从此策略中查看访问包分配，以及必须评审这些分配的频率。

属性

此类型具有以下属性：

属性	类型	说明
accessReviewTimeoutBehavior	accessReviewTimeoutBehavior	如果未在 durationInDays 中指定的时间段内审查请求，则应用的默认决策。 可能的值为： acceptAccessRecommendation、 keepAccess、 removeAccess和 unknownFutureValue。
durationInDays	Int32	审阅者应提供输入的天数。
isAccessRecommendationEnabled	布尔值	指定是否向审阅者显示建议。 默认值为 true
isApprovalJustificationRequired	布尔值	指定审阅者是否必须提供批准的理由。 默认值为 true。
isEnabled	Boolean	如果为 true，则此策略中的分配需要访问评审。
recurrenceType	String	重复周期的间隔，例如 monthly 或 quarterly。
reviewerType	String	应要求谁进行评审， ReviewersManager或 Self。
评论家	userSet 集合	如果 reviewerType 为 Reviewers，则此集合使用 singleUser 和 groupMembers 的集合指定将作为审阅者的用户（按 ID 或作为组的成员）。
startDateTime	DateTimeOffset	何时应开始第一次评审。

accessReviewTimeoutBehavior 值

成员	说明
acceptAccessRecommendation	从访问评审中接受/删除对访问包的访问的评审决定。 AR 建议的一般规则是，如果最后一个用户登录的时间超过 30 天，则建议删除对该用户的访问权限。
keepAccess	评审决定是保留当前访问权限。
removeAccess	评审决定是删除对访问包的访问权限。
unknownFutureValue	可演变枚举 sentinel 值。 请勿使用。

JSON 表示形式

以下 JSON 表示形式显示了资源类型。

{
  "@odata.type": "#microsoft.graph.assignmentReviewSettings",
  "isEnabled": "Boolean",
  "recurrenceType": "String",
  "reviewerType": "String",
  "startDateTime": "String (timestamp)",
  "durationInDays": "Integer",
  "reviewers": [
    {
      "@odata.type": "microsoft.graph.singleUser"
    }
  ],
  "isAccessRecommendationEnabled": "Boolean",
  "isApprovalJustificationRequired": "Boolean",
  "accessReviewTimeoutBehavior": "String"
}