Partager via


Type de ressource agentRiskDetection

Espace de noms: microsoft.graph

Importante

Les API sous la version /beta dans Microsoft Graph sont susceptibles d’être modifiées. L’utilisation de ces API dans des applications de production n’est pas prise en charge. Pour déterminer si une API est disponible dans v1.0, utilisez le sélecteur Version .

Représente les détections de risques agentiques évaluées par Microsoft Entra ID Protection en fonction de différents signaux et du Machine Learning.

Hérite de l’entité.

Méthodes

Méthode Type de retour Description
List collection agentRiskDetection Obtenez la liste des objets agentRiskDetection et leurs propriétés.
Obtenir agentRiskDetection Lisez les propriétés et les relations de l’objet agentRiskDetection .

Propriétés

Propriété Type Description
activityDateTime DateTimeOffset Date et heure auxquelles l’activité à risque s’est produite. Le type DateTimeOffset représente les informations de date et d’heure au moyen du format ISO 8601. Il est toujours au format d’heure UTC. Par exemple, minuit UTC le 1er janvier 2014 est 2014-01-01T00:00:00Z.

Prend en charge $filter (eq, leet ge).
additionalInfo String Informations supplémentaires associées à la détection des risques.
agentDisplayName String Nom de l’agent.

Prend en charge $filter (eq, startsWith).
agentId String Identificateur unique de l’agent. Cela équivaut à « id » pour le type d’agent spécifique. Consultez riskyAgentIdentity, riskyAgentIdentityBlueprintPrincipal et riskyAgentUser.

Prend en charge $filter (eq, startsWith).
detectedDateTime DateTimeOffset Date et heure auxquelles le risque a été détecté. Le type DateTimeOffset représente les informations de date et d’heure au moyen du format ISO 8601. Il est toujours au format d’heure UTC. Par exemple, minuit UTC le 1er janvier 2014 est 2014-01-01T00:00:00Z.

Prend en charge $filter (eq, leet ge).
detectionTimingType riskDetectionTimingType Minutage du risque détecté (temps réel/hors connexion). Les valeurs possibles sont : notDefined, realtime, nearRealtime, offline, unknownFutureValue.
id String ID unique de la détection des risques. Hérité de l’entité.
lastModifiedDateTime DateTimeOffset Date et heure de la dernière mise à jour de la détection des risques.

Prend en charge $filter (eq, leet ge).
riskDetail riskDetail Détails du risque détecté.

Prend en charge $filter (eq).
riskEventType String Type d’événement à risque détecté.

Prend en charge $filter (eq).
riskEvidence String Des preuves sur l’activité à risque se sont produites.

Prend en charge $filter (eq).
riskLevel riskLevel Niveau du risque détecté. Les valeurs possibles sont low, medium, high, hidden, none, unknownFutureValue.

Prend en charge $filter (eq).
riskState riskState État d’un risque agentique détecté. Les valeurs possibles sont none, confirmedSafe, dismissed, atRisk, confirmedCompromised, unknownFutureValue.

Prend en charge $filter (eq).

Relations

Aucun.

Représentation JSON

La représentation JSON suivante montre le type de ressource.

{
  "@odata.type": "#microsoft.graph.agentRiskDetection",
  "id": "String (identifier)",
  "agentId": "String",
  "agentDisplayName": "String",
  "activityDateTime": "String (timestamp)",
  "detectedDateTime": "String (timestamp)",
  "detectionTimingType": "String",
  "lastModifiedDateTime": "String (timestamp)",
  "riskDetail": "String",
  "riskLevel": "String",
  "riskState": "String",
  "riskEventType": "String",
  "riskEvidence": "String",
  "additionalInfo": "String"
}