accessReviewDecision-Ressourcentyp (veraltet)
Namespace: microsoft.graph
Wichtig
Die APIs unter der /beta
Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.
Achtung
Diese Version der Zugriffsüberprüfungs-API ist veraltet und gibt am 19. Mai 2023 keine Daten mehr zurück. Verwenden Sie die Zugriffsüberprüfungs-API.
Im Microsoft Entra-Zugriffsüberprüfungsfeatures stellt eine accessReviewDecision
Microsoft Entra Zugriffsüberprüfungsentscheidung für den Zugriff einer bestimmten Entität dar. Innerhalb einer Zugriffsüberprüfung oder einer instance einer wiederkehrenden Zugriffsüberprüfung gibt es pro überprüftem Benutzer eineaccessReviewDecision
. Wenn eine Gruppe beispielsweise über zwei Gäste und einen Nichtbenutzer als Mitglieder verfügt und für diese Gruppe eine Zugriffsüberprüfung von Gästen durchgeführt wird, gibt es zwei Entscheidungsobjekte für die Zugriffsüberprüfung. Wenn ein Prüfer seine Entscheidung ändert oder ein anderer Prüfer sie überschreibt, wird aktualisiert accessReviewDecision
.
Methoden
Keine. Objekte dieses Typs werden automatisch vom Feature erstellt, wenn eine Zugriffsüberprüfung initialisiert wird, und können nicht gelöscht werden. Sie können aus einer Zugriffsüberprüfung mithilfe der Beziehungen "entscheidungen " und " mydecisions " abgerufen werden.
Eigenschaften
Diese Tabelle veranschaulicht die Basiseigenschaften von Objekten dieses Typs.
Eigenschaft | Typ | Beschreibung |
---|---|---|
id |
String |
Die ID der Entscheidung innerhalb der Zugriffsüberprüfung. |
accessReviewId |
String |
Die vom Feature generierte ID der Zugriffsüberprüfung. |
reviewedBy |
userIdentity | Die Identität des Prüfers. Wenn die Empfehlung als Überprüfung verwendet wurde, ist userPrincipalName leer. |
reviewedDate |
DateTimeOffset |
Das Datum und die Uhrzeit der letzten Überprüfung für dieses Zugriffsrecht. |
reviewResult |
String |
Das Ergebnis der Überprüfung, eines von NotReviewed , Deny DontKnow oder Approve . |
justification |
String |
Die geschäftliche Begründung des Prüfers, sofern angegeben. |
appliedBy |
userIdentity | Wenn die Ergebnisse nach Abschluss der Überprüfung manuell angewendet wurden, die Benutzeridentität des Benutzers, der die Entscheidung angewendet hat. Wenn die Überprüfung automatisch angewendet wurde, ist userPrincipalName leer. |
appliedDateTime |
DateTimeOffset |
Das Datum und die Uhrzeit der Anwendung der Überprüfungsentscheidung. |
applyResult |
String |
Das Ergebnis der Anwendung der Entscheidung: NotApplied , , Success Failed , NotFound , , NotSupported . |
accessRecommendation |
String |
Die vom Feature generierte Empfehlung, die dem Prüfer angezeigt wird, eine der folgenden: Approve , Deny , NotAvailable . |
Darüber hinaus können je nach Objekttyp des Objekts, das den beschlossenen Zugriff besitzt, weitere Eigenschaften vorhanden sein. Wenn die Zugriffsüberprüfungsentscheidung beispielsweise die Gruppenmitgliedschaft oder den Anwendungszugriff eines bestimmten Benutzers ist, wird der Benutzer, für den der Zugriff möglicherweise entfernt werden soll, über die folgenden Eigenschaften identifiziert:
Eigenschaft | Typ | Beschreibung |
---|---|---|
userId |
String |
Die ID des Benutzers, dessen Zugriff überprüft wurde. |
userDisplayName |
String |
Der Anzeigename des Benutzers, dessen Zugriff überprüft wurde. |
userPrincipalName |
String |
Der Benutzerprinzipalname des Benutzers, dessen Zugriff überprüft wurde. |
Beziehungen
Keine. Objekte dieses Typs können mithilfe der Beziehungen decisions und mydecisions des accessReview-Objekts aus einer Zugriffsüberprüfung abgerufen werden.
Verwandte Inhalte
Methode | Rückgabetyp | Beschreibung |
---|---|---|
AccessReview-Entscheidungen auflisten | accessReviewDecision-Sammlung | Rufen Sie die Entscheidungen einer accessReview ab. |
Meine AccessReview-Entscheidungen auflisten | accessReviewDecision-Sammlung | Als Prüfer können Sie meine Entscheidungen über eine accessReview abrufen. |
JSON-Darstellung
Die folgende JSON-Darstellung zeigt den Ressourcentyp.
{
"id": "string (identifier)",
"accessReviewId": "string (identifier)",
"reviewedBy": "microsoft.graph.userIdentity",
"reviewedDate": "string (timestamp)",
"reviewResult": "string",
"justification": "string",
"appliedBy": "microsoft.graph.userIdentity",
"appliedDateTime": "string (timestamp)",
"applyResult": "string",
"accessRecommendation": "string",
"userId": "string",
"userDisplayName": "string",
"userPrincipalName": "string"
}