Freigeben über


Auflisten von Aktionen (für ein AWS-Autorisierungssystem)

Namespace: microsoft.graph

Wichtig

Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.

Hinweis

Ab dem 1. April 2025 können Microsoft Entra Permissions Management nicht mehr erworben werden. Am 1. Oktober 2025 werden wir den Support für dieses Produkt einstellen und einstellen. Weitere Informationen finden Sie hier.

Listet die awsAuthorizationSystemTypeAction-Objekte und ihre Eigenschaften auf.

Berechtigungen

Wählen Sie die Berechtigungen aus, die für diese API als am wenigsten privilegiert markiert sind. Verwenden Sie eine höhere Berechtigung oder Berechtigungen nur, wenn Ihre App dies erfordert. Ausführliche Informationen zu delegierten Berechtigungen und Anwendungsberechtigungen finden Sie unter Berechtigungstypen. Weitere Informationen zu diesen Berechtigungen finden Sie in der Berechtigungsreferenz.

Berechtigungstyp Berechtigungen mit den geringsten Berechtigungen Berechtigungen mit höheren Berechtigungen
Delegiert (Geschäfts-, Schul- oder Unikonto) Nicht unterstützt Nicht unterstützt
Delegiert (persönliches Microsoft-Konto) Nicht unterstützt Nicht unterstützt
Application Nicht unterstützt Nicht unterstützt

HTTP-Anforderung

GET /external/authorizationSystems/{id}/microsoft.graph.awsAuthorizationSystem/actions

Optionale Abfrageparameter

Diese Methode unterstützt die $selectOData-Abfrageparameter , $filter$count, $top, und $skipToken zum Anpassen der Antwort. Allgemeine Informationen finden Sie unter OData-Abfrageparameter.

Anforderungsheader

Name Beschreibung
Authorization Bearer {token}. Erforderlich. Erfahren Sie mehr über Authentifizierung und Autorisierung.

Anforderungstext

Geben Sie keinen Anforderungstext für diese Methode an.

Antwort

Bei erfolgreicher Ausführung gibt die Methode einen 200 OK Antwortcode und eine Sammlung von awsAuthorizationSystemTypeAction-Objekten im Antworttext zurück.

Beispiele

Beispiel 1: Auflisten aller Aktionen für ein AWS-Autorisierungssystem

Anforderung

Das folgende Beispiel zeigt eine Anforderung zum Abrufen aller Aktionen für ein AWS-Autorisierungssystem.

GET https://graph.microsoft.com/beta/external/authorizationSystems/{id}/microsoft.graph.awsAuthorizationSystem/actions

Antwort

Das folgende Beispiel zeigt die Antwort.

Hinweis: Das hier gezeigte Antwortobjekt kann zur besseren Lesbarkeit gekürzt werden.

HTTP/1.1 200 OK
Content-Type: application/json

{
  "@odata.context": "https://graph.microsoft.com/beta/$metadata#external/authorizationSystems/{id}/actions",
  "value": [
    {
      "@odata.type": "graph.awsAuthorizationSystemTypeAction",
      "id": "ZWMyOkFjY2VwdFJlc2VydmVkSW5zdGFuY2VzRXhjaGFuZ2VRdW90ZQ==",
      "externalId": "ec2:AcceptReservedInstancesExchangeQuote",
      "resourceTypes": ["reserved-instances"],
      "severity": "high",
      "actionType": null,
      "service": {
        "id": "ec2"
      }
    },
    {
      "@odata.type": "graph.awsAuthorizationSystemTypeAction",
      "id": "ZWMyOkFsbG9jYXRlQWRkcmVzcw==",
      "externalId": "ec2:AllocateAddress",
      "resourceTypes": ["ipv4pool-ec2"],
      "severity": "normal",
      "actionType": null,
      "service": {
        "id": "ec2"
      }
    },
    {
      "@odata.type": "graph.awsAuthorizationSystemTypeAction",
      "id": "ZWMyOkRlbGV0ZVJvdXRl",
      "externalId": "ec2:DeleteRoute",
      "resourceTypes": ["route-table", "prefix-list"],
      "severity": "high",
      "actionType": "delete",
      "service": {
        "id": "ec2"
      }
    },
    {
      "@odata.type": "graph.awsAuthorizationSystemTypeAction",
      "id": "czM6QWJvcnRNdWx0aXBhcnRVcGxvYWQ=",
      "externalId": "s3:AbortMultipartUpload",
      "resourceTypes": ["object"],
      "severity": "normal",
      "actionType": null,
      "service": {
        "id": "s3"
      }
    },
    {
      "@odata.type": "graph.awsAuthorizationSystemTypeAction",
      "id": "czM6Q29tcGxldGVNdWx0aXBhcnRVcGxvYWQ=",
      "externalId": "s3:CompleteMultipartUpload",
      "resourceTypes": ["bucket"],
      "severity": "high",
      "actionType": null,
      "service": {
        "id": "s3"
      }
    },
    {
      "@odata.type": "graph.awsAuthorizationSystemTypeAction",
      "id": "czM6Q29weU9iamVjdA==",
      "externalId": "s3:CopyObject",
      "resourceTypes": ["bucket"],
      "severity": "high",
      "actionType": null,
      "service": {
        "id": "s3"
      }
    }
  ]
}

Beispiel 2: Auflisten von Aktionen für einen bestimmten Dienst in einem AWS-Autorisierungssystem

Anforderung

Das folgende Beispiel zeigt eine Anforderung zum Abrufen der Aktionen für ein AWS-Autorisierungssystem, bei dem der Dienst, für den die Aktion ausgeführt wird, ist ec2.

GET https://graph.microsoft.com/beta/external/authorizationSystems/{id}/microsoft.graph.awsAuthorizationSystem/actions?$filter=service/id eq 'ec2'

Antwort

Das folgende Beispiel zeigt die Antwort.

Hinweis: Das hier gezeigte Antwortobjekt kann zur besseren Lesbarkeit gekürzt werden.

HTTP/1.1 200 OK
Content-Type: application/json

{
  "@odata.context": "https://graph.microsoft.com/beta/$metadata#external/authorizationSystems/{id}/microsoft.graph.awsAuthorizationSystem/actions?$filter=service/id eq 'ec2'",
  "value": [
    {
      "id": "ZWMyOkFjY2VwdFJlc2VydmVkSW5zdGFuY2VzRXhjaGFuZ2VRdW90ZQ==",
      "externalId": "ec2:AcceptReservedInstancesExchangeQuote",
      "resourceTypes": ["reserved-instances"],
      "severity": "high",
      "actionType": null,
      "service": {
        "id": "ec2"
      }
    },
    {
      "id": "ZWMyOkFsbG9jYXRlQWRkcmVzcw==",
      "externalId": "ec2:AllocateAddress",
      "resourceTypes": ["ipv4pool-ec2"],
      "severity": "normal",
      "actionType": null,
      "service": {
        "id": "ec2"
      }
    },
    {
      "id": "ZWMyOkRlbGV0ZVJvdXRl",
      "externalId": "ec2:DeleteRoute",
      "resourceTypes": ["route-table", "prefix-list"],
      "severity": "high",
      "actionType": "delete",
      "service": {
        "id": "ec2"
      }
    }
  ]
}

Beispiel 3: Auflisten von Löschaktionen mit hohem Risiko für einen bestimmten Dienst im AWS-Autorisierungssystem

Anforderung

Das folgende Beispiel zeigt eine Anforderung, die Aktionen für ein AWS-Autorisierungssystem abruft, bei dem der Dienst, für ec2 den die Aktion ausgeführt wird, und die Aktion eine Löschaktion mit hohem Risiko ist.

GET https://graph.microsoft.com/beta/external/authorizationSystems/{id}/microsoft.graph.awsAuthorizationSystem/actions?$filter=service/id eq 'ec2' and severity eq 'high' and actionType eq 'delete'

Antwort

Das folgende Beispiel zeigt die Antwort.

Hinweis: Das hier gezeigte Antwortobjekt kann zur besseren Lesbarkeit gekürzt werden.

HTTP/1.1 200 OK
Content-Type: application/json

{
  "@odata.context": "https://graph.microsoft.com/beta/$metadata#external/authorizationSystems/{id}/microsoft.graph.awsAuthorizationSystem/actions?$filter=service/id eq 'ec2' and severity eq 'high' and actionType eq 'delete'",
  "value": [
    {
      "id": "ZWMyOkRlbGV0ZUN1c3RvbWVyR2F0ZXdheQ==",
      "externalId": "ec2:DeleteCustomerGateway",
      "resourceTypes": ["customer-gateway"],
      "severity": "high",
      "actionType": "delete",
      "service": {
        "id": "ec2"
      }
    },
    {
      "id": "ZWMyOkRlbGV0ZVJvdXRl",
      "externalId": "ec2:DeleteRoute",
      "resourceTypes": ["route-table", "prefix-list"],
      "severity": "high",
      "actionType": "delete",
      "service": {
        "id": "ec2"
      }
    }
  ]
}