unifiedRoleManagementAlertIncident： remediate

命名空间：microsoft.graph

重要

Microsoft Graph /beta 版本下的 API 可能会发生更改。 不支持在生产应用程序中使用这些 API。 若要确定 API 是否在 v1.0 中可用，请使用 版本 选择器。

修正或缓解警报事件。 运行此操作以修复可修复警报的事件，并自动应用建议的 缓解步骤。

警报事件可以是派生自 unifiedRoleManagementAlertIncident 对象的以下类型之一：

• invalidLicenseAlertIncident
• noMfaOnRoleActivationAlertIncident
• redundantAssignmentAlertIncident
• rolesAssignedOutsidePrivilegedIdentityManagementAlertConfiguration
• sequentialActivationRenewalsAlertIncident
• staleSignInAlertIncident
• tooManyGlobalAdminsAssignedToTenantAlertIncident

此 API 可用于以下国家级云部署。

全局服务	美国政府 L4	美国政府 L5 (DOD)	由世纪互联运营的中国
✅	✅	✅	❌

权限

为此 API 选择标记为最低特权的权限。 只有在应用需要它时，才使用更高的特权权限。 有关委派权限和应用程序权限的详细信息，请参阅权限类型。 要了解有关这些权限的详细信息，请参阅 权限参考。

权限类型	最低特权权限	更高特权权限
委派（工作或学校帐户）	RoleManagementAlert.ReadWrite.Directory	不可用。
委派（个人 Microsoft 帐户）	不支持。	不支持。
应用程序	RoleManagementAlert.ReadWrite.Directory	不可用。

对于委托方案，还必须至少为调用用户分配特权角色管理员Microsoft Entra角色。

HTTP 请求

POST /identityGovernance/roleManagementAlerts/alerts/{unifiedRoleManagementAlertId}/alertIncidents/{unifiedRoleManagementAlertIncidentId}/remediate

请求标头

名称	说明
Authorization	持有者 {token}。 必填。 详细了解 身份验证和授权。

请求正文

请勿提供此方法的请求正文。

响应

如果成功，此操作返回 200 OK 响应代码。 为具有 isRemediatable 设置为 false 的警报定义的事件调用此 API 将在错误响应中 400 Bad Request 返回。

示例

请求

以下示例显示了一个请求。

POST https://graph.microsoft.com/beta/beta/identityGovernance/roleManagementAlerts/alerts/DirectoryRole_67b47f38-0f0b-4e62-a3be-859140c2061f_TooManyGlobalAdminsAssignedToTenantAlert/incident/0645231d-16ba-4ebf-851a-0875df4052bd/remediate

响应

以下示例显示了相应的响应。

HTTP/1.1 200 OK