Freigeben über


Erstellen von accessReview (veraltet)

Namespace: microsoft.graph

Wichtig

Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.

Achtung

Diese Version der Zugriffsüberprüfungs-API ist veraltet und gibt am 19. Mai 2023 keine Daten mehr zurück. Verwenden Sie die Zugriffsüberprüfungs-API.

Erstellen Sie im feature Microsoft Entra Zugriffsüberprüfungen ein neues accessReview-Objekt.

Vor dieser Anforderung muss der Aufrufer zuvor die Liste der Geschäftsflussvorlagen abgerufen haben, um den Wert von businessFlowTemplateId in die Anforderung aufzunehmen.

Nach dieser Anforderung sollte der Aufrufer ein programControl erstellen, um die Zugriffsüberprüfung mit einem Programm zu verknüpfen.

Diese API ist in den folgenden nationalen Cloudbereitstellungen verfügbar.

Globaler Dienst US Government L4 US Government L5 (DOD) China, betrieben von 21Vianet

Berechtigungen

Wählen Sie für diese API die Als am wenigsten privilegierten Berechtigungen gekennzeichneten Berechtigungen aus. Verwenden Sie nur dann eine Berechtigung mit höheren Berechtigungen , wenn dies für Ihre App erforderlich ist. Ausführliche Informationen zu delegierten Berechtigungen und Anwendungsberechtigungen finden Sie unter Berechtigungstypen. Weitere Informationen zu diesen Berechtigungen finden Sie in der Berechtigungsreferenz.

Berechtigungstyp Berechtigungen mit den geringsten Berechtigungen Berechtigungen mit höheren Berechtigungen
Delegiert (Geschäfts-, Schul- oder Unikonto) AccessReview.ReadWrite.Membership AccessReview.ReadWrite.All
Delegiert (persönliches Microsoft-Konto) Nicht unterstützt Nicht unterstützt
Anwendung AccessReview.ReadWrite.Membership Nicht verfügbar.

Der Aufrufer sollte auch über die Berechtigung ProgramControl.ReadWrite.All verfügen, damit der Aufrufer nach dem Erstellen einer Zugriffsüberprüfung ein programControl erstellen kann. Darüber hinaus muss sich der angemeldete Benutzer auch in einer Verzeichnisrolle befinden, die es dem Benutzer ermöglicht, eine Zugriffsüberprüfung zu erstellen. Weitere Informationen finden Sie unter Rollen- und Berechtigungsanforderungen für Zugriffsüberprüfungen.

HTTP-Anforderung

POST /accessReviews

Anforderungsheader

Name Beschreibung
Authorization Bearer {token}. Erforderlich. Erfahren Sie mehr über die Authentifizierung und Autorisierung.
Content-type application/json. Erforderlich.

Anforderungstext

Geben Sie im Anforderungstext eine JSON-Darstellung eines accessReview-Objekts an.

In der folgenden Tabelle sind die Eigenschaften aufgeführt, die beim Erstellen einer accessReview erforderlich sind.

Eigenschaft Typ Beschreibung
displayName String Der Name der Zugriffsüberprüfung.
startDateTime DateTimeOffset Der DateTime-Wert, wenn der Start der Überprüfung geplant ist. Dies muss ein Datum in der Zukunft sein.
endDateTime DateTimeOffset Der DateTime-Wert, wenn das Ende der Überprüfung geplant ist. Dies muss mindestens einen Tag nach dem Startdatum erfolgen.
description String Die Beschreibung, die den Prüfern angezeigt werden soll.
businessFlowTemplateId String Der Bezeichner der Geschäftsflussvorlage, der aus einer businessFlowTemplate abgerufen wird.
reviewerType String Der Beziehungstyp des Prüfers zu den Zugriffsrechten des überprüften Objekts, eines von self, delegatedoder entityOwners.
reviewEntity identity Das Objekt, für das eine Zugriffsüberprüfung erstellt wird, z. B. die Mitgliedschaft in einer Gruppe oder die Zuweisungen von Benutzern zu einer Anwendung.

Wenn der ReviewerType den Wert delegatedaufweist, muss der Aufrufer auch die Reviewers-Eigenschaft mit einer Auflistung von userIdentity-Objekten enthalten, die die Prüfer darstellen.

Wenn Ihre App diese API ohne angemeldeten Benutzer aufruft, muss der Aufrufer auch die createdBy-Eigenschaft enthalten, deren Wert eine userIdentity des Benutzers ist, der als Ersteller der Überprüfung identifiziert wird.

Darüber hinaus kann der Aufrufer Einstellungen enthalten, um eine Serie wiederkehrender Überprüfungen zu erstellen oder um das Standardüberprüfungsverhalten zu ändern. Um eine wiederkehrende Überprüfung zu erstellen, muss der Aufrufer accessReviewRecurrenceSettings in die Zugriffsüberprüfungseinstellungen einschließen.

Antwort

Wenn die Methode erfolgreich verläuft, werden der 201 Created Antwortcode und ein accessReview-Objekt im Antworttext zurückgegeben.

Beispiel

Dies ist ein Beispiel für das Erstellen einer einmaligen (nicht wiederkehrenden) Zugriffsüberprüfung, bei der explizit zwei Benutzer als Prüfer angegeben werden.

Anforderung

Geben Sie im Anforderungstext eine JSON-Darstellung des accessReview-Objekts an.

POST https://graph.microsoft.com/beta/accessReviews
Content-type: application/json

{
    "displayName":"TestReview",
    "startDateTime":"2017-02-10T00:35:53.214Z",
    "endDateTime":"2017-03-12T00:35:53.214Z",
    "reviewedEntity": {
        "id": "99025615-a0b1-47ec-9117-35377b10998b"
    },
    "reviewerType" : "delegated",
    "businessFlowTemplateId": "6e4f3d20-c5c3-407f-9695-8460952bcc68",
    "description":"Sample description",
    "reviewers":
    [
        {
            "id":"f260246a-09b1-4fd5-8d18-daed736071ec"
        },
        {
            "id":"5a4e184c-4ee5-4883-96e9-b371f8da88e3"
        }
    ],
    "settings":
    {
        "mailNotificationsEnabled": true,
        "remindersEnabled": true,
        "justificationRequiredOnApproval":true,
        "autoReviewEnabled":false,
        "activityDurationInDays":30,
        "autoApplyReviewResultsEnabled":false,
        "accessRecommendationsEnabled":false,
        "recurrenceSettings":{
            "recurrenceType":"onetime",
            "recurrenceEndType":"endBy",
            "durationInDays":0,
            "recurrenceCount":0
        },
        "autoReviewSettings":{
            "notReviewedResult":"Deny"
        }
    }
}

Antwort

Hinweis: Das hier gezeigte Antwortobjekt kann zur besseren Lesbarkeit gekürzt werden.

HTTP/1.1 201 Created
Content-type: application/json

{
    "id": "006111db-0810-4494-a6df-904d368bd81b",
    "displayName": "TestReview",
    "startDateTime": "2017-02-10T00:35:53.214Z",
    "endDateTime": "2017-03-12T00:35:53.214Z",
    "status": "Initializing",
    "businessFlowTemplateId": "6e4f3d20-c5c3-407f-9695-8460952bcc68",
    "reviewerType": "delegated",
    "description": "Sample description"
}