Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Espacio de nombres: microsoft.graph
Importante
Las API de la versión /beta de Microsoft Graph están sujetas a cambios. No se admite el uso de estas API en aplicaciones de producción. Para determinar si una API está disponible en la versión 1.0, use el selector de Versión.
Recupere un objeto accessReviewScheduleDefinition por identificador. Esto devuelve todas las propiedades de la serie de revisión de acceso programado, excepto las accessReviewInstances asociadas. Cada accessReviewScheduleDefinition tiene al menos una instancia. Una instancia representa una revisión de un recurso específico (como los miembros de un grupo determinado), durante una repetición (por ejemplo, marzo de 2021) de una revisión periódica.
Para recuperar las instancias de la serie de revisión de acceso, use la API list accessReviewInstance .
Esta API está disponible en las siguientes implementaciones nacionales de nube.
| Servicio global | Gobierno de EE. UU. L4 | Us Government L5 (DOD) | China operada por 21Vianet |
|---|---|---|---|
| ✅ | ✅ | ✅ | ✅ |
Permissions
Elija el permiso o los permisos marcados como con privilegios mínimos para esta API. Use un permiso o permisos con privilegios superiores solo si la aplicación lo requiere. Para obtener más información sobre los permisos delegados y de aplicación, consulte Tipos de permisos. Para obtener más información sobre estos permisos, consulte la referencia de permisos.
| Tipo de permiso | Permisos con privilegios mínimos | Permisos con privilegios más altos |
|---|---|---|
| Delegado (cuenta profesional o educativa) | AccessReview.Read.All | AccessReview.ReadWrite.All |
| Delegado (cuenta personal de Microsoft) | No admitida. | No admitida. |
| Aplicación | AccessReview.Read.All | AccessReview.ReadWrite.All |
Importante
En escenarios delegados con cuentas profesionales o educativas, al usuario que ha iniciado sesión se le debe asignar un rol de Microsoft Entra compatible o un rol personalizado con un permiso de rol admitido. Se admiten los siguientes roles con privilegios mínimos para esta operación.
Para leer las revisiones de acceso de un grupo o aplicación: el creador de la revisión de acceso; Lector global, Lector de seguridad, Administrador de usuarios, Administrador de gobernanza de identidades, Administrador de seguridad
Para leer las revisiones de acceso de un rol de Microsoft Entra: Lector de seguridad, Administrador de gobernanza de identidades, Administrador de roles con privilegios, Administrador de seguridad
El usuario que realiza la llamada también puede leer las revisiones de acceso si se les asigna como revisor.
Solicitud HTTP
GET /identityGovernance/accessReviews/definitions/{review-id}
Parámetros de consulta opcionales
Este método admite $select parámetros de consulta de OData para ayudar a personalizar la respuesta. Para obtener información general, vea Parámetros de consulta OData.
Encabezados de solicitud
Ninguno.
Cuerpo de la solicitud
No proporcione un cuerpo de solicitud para este método.
Respuesta
Si se ejecuta correctamente, este método devuelve un 200 OK código de respuesta y un objeto accessReviewScheduleDefinition en el cuerpo de la respuesta.
Ejemplos
Solicitud
GET https://graph.microsoft.com/beta/identityGovernance/accessReviews/definitions/2b83cc42-09db-46f6-8c6e-16fec466a82d
Respuesta
Nota: Se puede acortar el objeto de respuesta que se muestra aquí para mejorar la legibilidad.
HTTP/1.1 200 OK
Content-type: application/json
{
"id": "60860cdd-fb4d-4054-91ba-f7544443baa6",
"displayName": "Test world",
"status": "InProgress",
"scope": {
"query": "/groups/b7a059cb-038a-4802-8fc9-b944440cf11f/transitiveMembers",
"queryType": "MicrosoftGraph"
},
"instanceEnumerationScope": {
"query": "/groups/b7a059cb-038a-4802-8fc9-b9d14444f11f",
"queryType": "MicrosoftGraph"
},
"reviewers": [],
"settings": {
"mailNotificationsEnabled": true,
"reminderNotificationsEnabled": true,
"justificationRequiredOnApproval": true,
"defaultDecisionEnabled": false,
"defaultDecision": "None",
"instanceDurationInDays": 0,
"autoApplyDecisionsEnabled": false,
"recommendationsEnabled": true,
"recurrence": {
"pattern": {
"type": "weekly",
"interval": 1,
"month": 0,
"dayOfMonth": 0,
"daysOfWeek": [],
"firstDayOfWeek": "sunday",
"index": "first"
},
"range": {
"type": "numbered",
"numberOfOccurrences": 0,
"recurrenceTimeZone": null,
"startDate": "2020-09-15",
"endDate": "9999-12-31"
}
}
}
}