Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Espacio de nombres: microsoft.graph
Importante
Las API de la versión /beta de Microsoft Graph están sujetas a cambios. No se admite el uso de estas API en aplicaciones de producción. Para determinar si una API está disponible en la versión 1.0, use el selector de Versión.
Nota:
A partir del 1 de abril de 2025, Administración de permisos de Microsoft Entra dejará de estar disponible para la compra, y el 1 de octubre de 2025, retiraremos y descontinuamos el soporte técnico de este producto. Puede encontrar más información aquí.
Obtenga una lista de los objetos superUserFinding y sus propiedades.
Permissions
Elija el permiso o los permisos marcados como con privilegios mínimos para esta API. Use un permiso o permisos con privilegios superiores solo si la aplicación lo requiere. Para obtener más información sobre los permisos delegados y de aplicación, consulte Tipos de permisos. Para obtener más información sobre estos permisos, consulte la referencia de permisos.
| Tipo de permiso | Permisos con privilegios mínimos | Permisos con privilegios más altos |
|---|---|---|
| Delegado (cuenta profesional o educativa) | No admitida. | No admitida. |
| Delegado (cuenta personal de Microsoft) | No admitida. | No admitida. |
| Aplicación | PermissionsAnalytics.Read.OwnedBy | No disponible. |
Solicitud HTTP
Enumeración de superusuarios de AWS:
GET /identityGovernance/permissionsAnalytics/aws/findings/microsoft.graph.superUserFinding
Enumerar superusuarios de Azure:
GET /identityGovernance/permissionsAnalytics/azure/findings/microsoft.graph.superUserFinding
Enumerar superusuarios de GCP:
GET /identityGovernance/permissionsAnalytics/gcp/findings/microsoft.graph.superUserFinding
Parámetros de consulta opcionales
Este método admite los $filter parámetros de consulta y $orderby OData para ayudar a personalizar la respuesta. Para obtener información general, vea Parámetros de consulta OData.
Encabezados de solicitud
| Nombre | Descripción |
|---|---|
| Authorization | {token} de portador. Obligatorio. Obtenga más información sobre la autenticación y la autorización. |
Cuerpo de la solicitud
No proporcione un cuerpo de solicitud para este método.
Respuesta
Si se ejecuta correctamente, este método devuelve un 200 OK código de respuesta y una colección de objetos superUserFinding en el cuerpo de la respuesta.
Ejemplos
Solicitud
En el ejemplo siguiente se muestra la solicitud.
GET https://graph.microsoft.com/beta/identityGovernance/permissionsAnalytics/gcp/findings/microsoft.graph.superUserFinding
Respuesta
En el ejemplo siguiente se muestra la respuesta.
Nota: Se puede acortar el objeto de respuesta que se muestra aquí para mejorar la legibilidad.
HTTP/1.1 200 OK
Content-Type: application/json
{
"@odata.context": "https://graph.microsoft.com/beta/identityGovernance/$metadata#permissionsAnalytics/gcp/findings/microsoft.graph.superUserFinding",
"value": [
{
"@odata.type": "graph.superUserFinding",
"id": "c3VwZXJVc2VyRmluZGluZzE",
"identity": {
"@odata.type": "graph.gcpUser",
"id": "dGVtcF91c2VyXzFAZ21haWwuY29t",
"externalId": "temp_user_1@gmail.com",
"displayName": "temp_user_1",
"source": {
"@odata.type": "graph.gsuiteSource",
"identityProviderType": "gsuite",
"domain": "gmail.com"
},
"authorizationSystem": {
"@odata.type": "graph.gcpAuthorizationSystem",
"id": "{Id}",
"authorizationSystemId": "carbide-bonsai-205017",
"authorizationSystemName": "contoso-staging",
"authorizationSystemType": "gcp"
}
},
"actionSummary": {
"assigned": 10532,
"exercised": 0,
"available": 10542
},
"identityDetails": {
"createdDateTime": "String (timestamp)",
"lastActiveDateTime": "String (timestamp)"
},
"permissionsCreepIndex": {
"score": 95
},
"createdDateTime": "2020-10-11T20:11:45.6711Z",
"identityDetails": {
"createdDateTime": "2021-04-12T20:34:24Z",
"lastActiveDateTime": "2021-10-30T03:21:05Z"
}
}
]
}