Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Espacio de nombres: microsoft.graph
Importante
Las API de la versión /beta de Microsoft Graph están sujetas a cambios. No se admite el uso de estas API en aplicaciones de producción. Para determinar si una API está disponible en la versión 1.0, use el selector de Versión.
Recupere las propiedades y relaciones de una colección de objetos riskyAgent .
Esta API está disponible en las siguientes implementaciones nacionales de nube.
| Servicio global | Gobierno de EE. UU. L4 | Us Government L5 (DOD) | China operada por 21Vianet |
|---|---|---|---|
| ✅ | ❌ | ❌ | ❌ |
Permissions
Elija el permiso o los permisos marcados como con privilegios mínimos para esta API. Use un permiso o permisos con privilegios superiores solo si la aplicación lo requiere. Para obtener más información sobre los permisos delegados y de aplicación, consulte Tipos de permisos. Para obtener más información sobre estos permisos, consulte la referencia de permisos.
| Tipo de permiso | Permisos con privilegios mínimos | Permisos con privilegios más altos |
|---|---|---|
| Delegado (cuenta profesional o educativa) | IdentityRiskyAgent.Read.All | No disponible. |
| Delegado (cuenta personal de Microsoft) | No admitida. | No admitida. |
| Aplicación | IdentityRiskyAgent.Read.All | No disponible. |
Importante
En escenarios delegados con cuentas profesionales o educativas, al usuario que ha iniciado sesión se le debe asignar un rol de Microsoft Entra compatible o un rol personalizado con un permiso de rol admitido. Se admiten los siguientes roles con privilegios mínimos para esta operación.
- Lector global
- Operador de seguridad
- Lector de seguridad
- Administrador de seguridad
Solicitud HTTP
GET /identityProtection/riskyAgents
Parámetros de consulta opcionales
Este método admite los $selectparámetros de consulta , $county $filter OData para ayudar a personalizar la respuesta. Para obtener información general, vea Parámetros de consulta OData.
Encabezados de solicitud
| Nombre | Descripción |
|---|---|
| Authorization | {token} de portador. Obligatorio. Obtenga más información sobre la autenticación y la autorización. |
Cuerpo de la solicitud
No proporcione un cuerpo de solicitud para este método.
Respuesta
Si se ejecuta correctamente, este método devuelve un 200 OK código de respuesta y una colección de objetos riskyAgent en el cuerpo de la respuesta. La propiedad odata.type indica el tipo de agente de riesgo que podría ser uno de los siguientes tipos: riskyAgentIdentity, riskyAgentIdentityBlueprintPrincipal o riskyAgentUser.
Ejemplos
Solicitud
En el ejemplo siguiente se muestra la solicitud.
GET https://graph.microsoft.com/beta/identityProtection/riskyAgents
Respuesta
En el ejemplo siguiente se muestra la respuesta.
Nota: Se puede acortar el objeto de respuesta que se muestra aquí para mejorar la legibilidad.
HTTP/1.1 200 OK
Content-Type: application/json
{
"value": [
{
"@odata.type": "#microsoft.graph.riskyAgentUser",
"id": "ccdc88ee-d0bb-86b5-3500-1d38195c4d6f",
"agentDisplayName": "RiskyUserFirstPartyApp2",
"isDeleted": false,
"isEnabled": true,
"isProcessing": true,
"riskLastModifiedDateTime": "2025-10-10T09:21:00.1031892Z",
"riskState": "atRisk",
"riskLevel": "high",
"riskDetail": "none"
},
{
"@odata.type": "#microsoft.graph.riskyAgentIdentity",
"id": "ccdc88ee-d0bb-86b5-3500-1d38195c4d6f",
"agentDisplayName": "AgentIdentityBot",
"isDeleted": false,
"isEnabled": true,
"isProcessing": true,
"riskLastModifiedDateTime": "2025-10-10T22:40:15.7281572Z",
"riskState": "atRisk",
"riskLevel": "high",
"riskDetail": "none"
}
]
}