命名空间：microsoft.graph
重要
Microsoft Graph /beta 版本下的 API 可能会发生更改。 不支持在生产应用程序中使用这些 API。 若要确定 API 是否在 v1.0 中可用，请使用 版本 选择器。
表示由Microsoft Entra ID保护基于各种信号和机器学习评估的代理风险检测。
继承自 entity。
Methods
| 方法 | 返回类型 | Description |
|---|---|---|
| List | agentRiskDetection 集合 | 获取 agentRiskDetection 对象及其属性的列表。 |
| Get | agentRiskDetection | 读取 agentRiskDetection 对象的属性和关系。 |
属性
| 属性 | 类型 | 说明 |
|---|---|---|
| activityDateTime | DateTimeOffset | 风险活动的发生日期和时间。 DateTimeOffset 表示使用 ISO 8601 格式的日期和时间信息，并且始终处于 UTC 时间。 例如，2014 年 1 月 1 日午夜 UTC 为 2014-01-01T00：00：00Z。 支持 $filter (eq、 le和 ge) 。 |
| additionalInfo | String | 与风险检测关联的其他信息。 |
| agentDisplayName | String | 代理的名称。 支持 $filter（eq、startsWith）。 |
| agentId | String | 代理的唯一标识符。 这相当于特定代理类型的“id”。 请参阅 riskyAgentIdentity、 riskyAgentIdentityBlueprintPrincipal 和 riskyAgentUser。 支持 $filter（eq、startsWith）。 |
| detectedDateTime | DateTimeOffset | 检测到风险的日期和时间。 DateTimeOffset 表示使用 ISO 8601 格式的日期和时间信息，并且始终处于 UTC 时间。 例如，2014 年 1 月 1 日午夜 UTC 为 2014-01-01T00：00：00Z。 支持 $filter (eq、 le和 ge) 。 |
| detectionTimingType | riskDetectionTimingType | 检测到的风险的计时 (实时/脱机) 。 可能的值包括 notDefined、realtime、nearRealtime、offline、unknownFutureValue。 |
| id | String | 风险检测的唯一 ID。 继承自 entity。 |
| lastModifiedDateTime | DateTimeOffset | 上次更新风险检测的日期和时间。 支持 $filter (eq、 le和 ge) 。 |
| riskDetail | riskDetail | 检测到的风险的详细信息。 支持 $filter（eq）。 |
| riskEventType | String | 检测到的风险事件类型。 支持 $filter（eq）。 |
| riskEvidence | String | 发生了有关风险活动的证据。 支持 $filter（eq）。 |
| riskLevel | riskLevel | 检测到的风险级别。 可能的值包括 low、medium、high、hidden、none、unknownFutureValue。 支持 $filter（eq）。 |
| riskState | riskState | 检测到的代理风险的状态。 可能的值包括 none、confirmedSafe、dismissed、atRisk、confirmedCompromised、unknownFutureValue。 支持 $filter（eq）。 |
关系
无。
JSON 表示形式
以下 JSON 表示形式显示了资源类型。
{
"@odata.type": "#microsoft.graph.agentRiskDetection",
"id": "String (identifier)",
"agentId": "String",
"agentDisplayName": "String",
"activityDateTime": "String (timestamp)",
"detectedDateTime": "String (timestamp)",
"detectionTimingType": "String",
"lastModifiedDateTime": "String (timestamp)",
"riskDetail": "String",
"riskLevel": "String",
"riskState": "String",
"riskEventType": "String",
"riskEvidence": "String",
"additionalInfo": "String"
}