Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Namespace: microsoft.graph
Representa uma decisão de revisão de acesso do Microsoft Entra numa instância de uma revisão. Esta decisão é a determinação do acesso de uma identidade a um recurso para um determinado accessReviewInstance. accessReviewInstanceDecisionItem é um tipo aberto e permite que outras propriedades sejam transmitidas.
Cada item de decisão é gerado pelo sistema com base no acesso principalReviewInstance.
Herda de entidade.
Methods
Propriedades
| Propriedade | Tipo | Descrição |
|---|---|---|
| accessReviewId | Cadeia de caracteres | O identificador do accessReviewInstance principal. Oferece suporte para $select. Somente leitura. |
| appliedBy | userIdentity | O identificador do utilizador que aplicou a decisão. Somente leitura. |
| appliedDateTime | DateTimeOffset | O carimbo de data/hora em que a decisão de aprovação foi aplicada.
00000000-0000-0000-0000-000000000000 se o revisor atribuído não tiver aplicado a decisão ou tiver sido aplicada automaticamente. O tipo DatetimeOffset representa informações de data e hora com o formato ISO 8601 e está sempre na hora UTC. Por exemplo, meia-noite UTC em 1 de janeiro de 2014 é 2014-01-01T00:00:00Z. Oferece suporte para $select. Somente leitura. |
| applyResult | Cadeia de caracteres | O resultado da aplicação da decisão. Valores possíveis: New, , AppliedSuccessfullyAppliedWithUnknownFailuree ApplyNotSupportedAppliedSuccessfullyButObjectNotFound .
$selectSuporta apenas , $orderbye $filter (eq ). Somente leitura. |
| decisão | Cadeia de caracteres | Resultado da revisão. Valores possíveis: Approve, Deny, NotReviewedou DontKnow.
$selectSuporta apenas , $orderbye $filter (eq ). |
| id | Cadeia de caracteres | O identificador da decisão. Herdado da entidade. Oferece suporte para $select. Somente leitura. |
| justificação | Cadeia de caracteres | Justificação deixada pelo revisor quando tomou a decisão. |
| principal | identity | Cada item de decisão numa revisão de acesso representa o acesso de um principal a um recurso. Esta propriedade representa os detalhes do principal. Por exemplo, se um item de decisão representar o acesso do Utilizador "Bob" ao Grupo "Vendas" – o principal é "Bob" e o recurso é "Vendas". Os principais podem ser de dois tipos : userIdentity e servicePrincipalIdentity. Oferece suporte para $select. Somente leitura. |
| principalLink | Cadeia de caracteres | Uma ligação para o objeto principal. Por exemplo, https://graph.microsoft.com/v1.0/users/a6c7aecb-cbfd-4763-87ef-e91b4bd509d9. Somente leitura. |
| recomendação | Cadeia de caracteres | Uma recomendação gerada pelo sistema para a decisão de aprovação com base no último início de sessão interativo no inquilino. O valor é Approve se o início de sessão for inferior a 30 dias após o início da revisão, Deny se o início de sessão for superior a 30 dias após, ou NoInfoAvailable. Valores possíveis: Approve, Denyou NoInfoAvailable.
$selectSuporta apenas , $orderbye $filter (eq ). Somente leitura. |
| recurso | accessReviewInstanceDecisionItemResource | Cada item de decisão numa revisão de acesso representa o acesso de um principal a um recurso. Esta propriedade representa os detalhes do recurso. Por exemplo, se um item de decisão representar o acesso do Utilizador "Bob" ao Grupo "Vendas" – o principal é Bob e o recurso é "Vendas". Os recursos podem ser de vários tipos. Veja accessReviewInstanceDecisionItemResource. Somente leitura. |
| resourceLink | Cadeia de caracteres | Uma ligação para o recurso. Por exemplo, https://graph.microsoft.com/v1.0/servicePrincipals/c86300f3-8695-4320-9f6e-32a2555f5ff8. Oferece suporte para $select. Somente leitura. |
| reviewedBy | userIdentity | O identificador do revisor.
00000000-0000-0000-0000-000000000000 se o revisor atribuído não tiver revisto. Oferece suporte para $select. Somente leitura. |
| reviewedDateTime | DateTimeOffset | O carimbo de data/hora em que ocorreu a decisão de revisão. Oferece suporte para $select. Somente leitura. |
Relações
| Relação | Tipo | Descrição |
|---|---|---|
| insights | governanceInsight collection | As informações são recomendações aos revisores sobre se aprovam ou negam uma decisão. Podem existir várias informações associadas a um accessReviewInstanceDecisionItem. |
Representação JSON
A representação JSON seguinte mostra o tipo de recurso.
{
"@odata.type": "#microsoft.graph.accessReviewInstanceDecisionItem",
"accessReviewId": "String",
"appliedBy": {
"@odata.type": "microsoft.graph.userIdentity"
},
"appliedDateTime": "String (timestamp)",
"applyResult": "String",
"decision": "String",
"id": "String (identifier)",
"justification": "String",
"principal": {
"@odata.type": "microsoft.graph.identity"
},
"principalLink": "String",
"reviewedBy": {
"@odata.type": "microsoft.graph.userIdentity"
},
"reviewedDateTime": "String (timestamp)",
"recommendation": "String",
"resource": {
"@odata.type": "microsoft.graph.accessReviewInstanceDecisionItemResource"
},
"resourceLink": "String"
}