accessReviewReviewerScope-Ressourcentyp
Namespace: microsoft.graph
Wichtig
Die APIs unter der /beta
Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.
Hinweis
Dies ist die empfohlene API für Zugriffsüberprüfungen. Die vorherige Version der Zugriffsüberprüfungs-API ist veraltet.
AccessReviewReviewerScope definiert, wer Instanzen von accessReviewScheduleDefinition- oder Benutzerzustimmungsanforderungen überprüft.
Prüfer können als statische Liste von Benutzern (d. h. bestimmte Benutzer, Gruppenbesitzer und Gruppenmitglieder) oder dynamisch angegeben werden, in der jeder Benutzer von seinen Vorgesetzten, Gruppen- oder Anwendungsbesitzern überprüft wird. Um eine Selbstüberprüfung (bei der Benutzer ihren eigenen Zugriff überprüfen) in Microsoft Entra-Zugriffsüberprüfungen zu erstellen, sollte die Reviewers-Eigenschaft von accessReviewScheduleDefinition eine leere Sammlung sein.
Erbt von accessReviewScope.
Eigenschaften
Eigenschaft | Typ | Beschreibung |
---|---|---|
Abfrage | Zeichenfolge | Die Abfrage, die angibt, wer der Prüfer sein soll. |
queryType | Zeichenfolge | Der Abfragetyp. Beispiele hierfür sind MicrosoftGraph und ARM . |
queryRoot | Zeichenfolge | In dem Szenario, in dem Prüfer dynamisch angegeben werden müssen, wird diese Eigenschaft verwendet, um die relative Quelle der Abfrage anzugeben. Diese Eigenschaft ist nur erforderlich, wenn eine relative Abfrage, z. B ./manager . , angegeben wird. Möglicher Wert: decisions . |
Weitere Informationen zu Konfigurationsoptionen für Prüfer finden Sie unter Zuweisen von Prüfern zu Ihrer Zugriffsüberprüfungsdefinition mithilfe der Microsoft Graph-API.
Beziehungen
Keine.
JSON-Darstellung
Die folgende JSON-Darstellung zeigt den Ressourcentyp.
{
"@odata.type": "#microsoft.graph.accessReviewReviewerScope",
"query": "String",
"queryType": "String",
"queryRoot": "String"
}