unifiedRoleManagementAlertDefinition-Ressourcentyp
Namespace: microsoft.graph
Wichtig
Die APIs unter der /beta
Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.
Stellt die Warnungsdefinition dar, die die Beschreibung, auswirkungen und Maßnahmen enthält, um eine Sicherheitswarnung in Ihrem Mandanten in Privileged Identity Management (PIM) für Microsoft Entra Rollen zu minimieren oder zu verhindern.
Erbt von entity.
Methoden
Methode | Rückgabetyp | Beschreibung |
---|---|---|
List | unifiedRoleManagementAlertDefinition-Auflistung | Rufen Sie eine Liste der unifiedRoleManagementAlertDefinition-Objekte und deren Eigenschaften ab. |
Get | unifiedRoleManagementAlertDefinition | Liest die Eigenschaften und Beziehungen eines unifiedRoleManagementAlertDefinition-Objekts . |
Eigenschaften
Eigenschaft | Typ | Beschreibung |
---|---|---|
description | Zeichenfolge | Die Beschreibung der Warnung. |
displayName | Zeichenfolge | Der Anzeigename, der in Privileged Identity Management (PIM)-Warnungen im Microsoft Entra Admin Center gerendert wird. |
howToPrevent | Zeichenfolge | Langer Text, der die Möglichkeiten angibt, um zu verhindern, dass die Warnung in Ihrem Mandanten ausgelöst wird. |
id | Zeichenfolge | Der Bezeichner der Warnungsdefinition. Geerbt von entity. |
isConfigurable | Boolesch |
true , wenn die Warnungskonfiguration im Mandanten angepasst werden kann, andernfalls false . Beispielsweise können die Schwellenwerte für Anzahl und Prozentsatz der Warnung "Es gibt zu viele globale Administratoren" von Benutzern konfiguriert werden, während die "This organization doesn't have Microsoft Entra ID P2" nicht konfiguriert werden kann, da die Kriterien eingeschränkt sind. |
isRemediatable | Boolesch |
true , wenn die Warnung behoben werden kann, andernfalls false . |
EntschärfungSchritte | Zeichenfolge | Die Methoden zum Entschärfen der Warnung, wenn sie im Mandanten ausgelöst wird. Um beispielsweise die Zuweisung von "Es gibt zu viele globale Administratoren" zu verringern, können Sie redundante privilegierte Rollenzuweisungen entfernen. |
Scopeid | Zeichenfolge | Der Bezeichner des Bereichs, in dem die Warnung verknüpft ist.
/ ist die einzige unterstützte Instanz für den Mandanten. Unterstützt $filter (eq , ne ). |
scopeType | Zeichenfolge | Der Typ des Bereichs, in dem die Warnung erstellt wird.
DirectoryRole ist der einzige derzeit unterstützte Bereichstyp für Microsoft Entra Rollen. |
securityImpact | Zeichenfolge | Auswirkungen der Warnung auf die Sicherheit. Dies kann z. B. Informationslecks oder nicht autorisierter Zugriff sein. |
severityLevel | alertSeverity | Schweregrad der Warnung. Mögliche Werte sind: unknown , informational , low , medium , high , unknownFutureValue . |
Beziehungen
Keine.
JSON-Darstellung
Die folgende JSON-Darstellung zeigt den Ressourcentyp.
{
"@odata.type": "#microsoft.graph.unifiedRoleManagementAlertDefinition",
"id": "String (identifier)",
"displayName": "String",
"scopeType": "String",
"scopeId": "String",
"description": "String",
"severityLevel": "String",
"securityImpact": "String",
"mitigationSteps": "String",
"howToPrevent": "String",
"isRemediatable": "Boolean",
"isConfigurable": "Boolean"
}