Freigeben über


Abrufen ausstehender PAM-Anforderungen

Wird von einem privilegierten Konto verwendet, um eine Liste der ausstehenden Anforderungen zurückzugeben, die eine Genehmigung benötigen.

Hinweis

Die URLs in diesem Artikel beziehen sich auf den Hostnamen, der während der API-Bereitstellung ausgewählt wird, z. B. https://api.contoso.com.

Anfrage

Methode Anforderungs-URL
ERHALTEN/Bekommen /api/pamresources/pamrequeststoapprove

Abfrageparameter

Parameter BESCHREIBUNG
$filter Wahlfrei. Geben Sie eine der ausstehenden PAM-Anforderungseigenschaften in einem Filterausdruck an, um eine gefilterte Liste von Antworten zurückzugeben. Weitere Informationen zu unterstützten Operatoren finden Sie unter Filterung in PAM REST API-Dienstdetails.
v Wahlfrei. Die API-Version. Wenn sie nicht enthalten ist, wird die aktuelle (zuletzt veröffentlichte) Version der API verwendet. Weitere Informationen finden Sie unter Versionsverwaltung in PAM REST API-Dienstdetails.

Anforderungsheader

Allgemeine Anforderungsheader finden Sie unter HTTP-Anforderungs- und Antwortheader in PAM REST API-Dienstdetails.

Anfragekörper

Keiner.

Antwort

In diesem Abschnitt wird die Antwort beschrieben.

Antwortcodes

Code BESCHREIBUNG
200 OKAY
401 Nicht autorisiert
403 Verboten
408 Anforderungstimeout
500 Interner Serverfehler
503 Dienst nicht verfügbar

Antwortheader

Allgemeine Anforderungsheader finden Sie unter HTTP-Anforderungs- und Antwortheader in PAM REST API-Dienstdetails.

Antwortkörper

Eine erfolgreiche Antwort enthält eine Liste der PAM-Anforderungsgenehmigungsobjekte mit den folgenden Eigenschaften:

Eigentum BESCHREIBUNG
RoleName Der Anzeigename der Rolle, für die eine Genehmigung erforderlich ist.
Anforderer Der Benutzername des Antragstellers, der genehmigt werden soll.
Rechtfertigung Die vom Benutzer bereitgestellte Begründung.
RequestedTTL Die angeforderte Ablaufzeit in Sekunden.
RequestedTime Die angeforderte Zeit für die Erhöhung.
Erstellungszeit Die Erstellungszeit der Anforderung.
FIMRequestID Enthält ein einzelnes Element , "Value", mit dem eindeutigen Bezeichner (GUID) der PAM-Anforderung.
RequestorID Enthält ein einzelnes Element , "Value", mit dem eindeutigen Bezeichner (GUID) für das Active Directory-Konto, das die PAM-Anforderung erstellt hat.
ApprovalObjectID Enthält ein einzelnes Element , "Value", mit dem eindeutigen Bezeichner (GUID) für das Genehmigungsobjekt.

Beispiel

Dieser Abschnitt enthält ein Beispiel zum Abrufen der ausstehenden PAM-Anforderungen.

Beispiel: Anforderung

GET /api/pamresources/pamrequeststoapprove HTTP/1.1

Beispiel: Antwort

HTTP/1.1 200 OK

{
    "odata.metadata":"http://localhost:8086/api/pamresources/%24metadata#pamrequeststoapprove",
    "value":[
        {
            "RoleName":"ApprovalRole",
            "Requestor":"PRIV.Jen",
            "Justification":"Justification Reason",
            "RequestedTTL":"3600",
            "RequestedTime":"2015-07-11T22:25:00Z",
            "CreationTime":"2015-07-11T22:24:52.51Z",
            "FIMRequestID":{
                "Value":"9802d7b7-b4e9-4fe4-8f5c-649cda127e49"
            },
            "RequestorID":{
                "Value":"73257e5e-00b3-4309-a330-f1e607ff113a"
            },
            "ApprovalObjectID":{
                "Value":"5dbd9d0c-0a9d-4f75-8cbd-ff6ffdc00143"
            }
        }
    ]
}