AccessReview-Entscheidungen auflisten (veraltet)
Namespace: microsoft.graph
Wichtig
Die APIs unter der /beta
Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.
Achtung
Diese Version der Zugriffsüberprüfungs-API ist veraltet und gibt am 19. Mai 2023 keine Daten mehr zurück. Verwenden Sie die Zugriffsüberprüfungs-API.
Rufen Sie im Microsoft Entra-Zugriffsüberprüfungsfeature die Entscheidungen eines accessReview-Objekts ab.
Beachten Sie, dass eine wiederkehrende Zugriffsüberprüfung keine Entscheidungsbeziehung aufweist. Stattdessen muss der Aufrufer in der instance Beziehung navigieren, um ein accessReview-Objekt für einen aktuellen oder vergangenen instance der Zugriffsüberprüfung zu finden.
Diese API ist in den folgenden nationalen Cloudbereitstellungen verfügbar.
Globaler Dienst | US Government L4 | US Government L5 (DOD) | China, betrieben von 21Vianet |
---|---|---|---|
✅ | ✅ | ✅ | ✅ |
Berechtigungen
Wählen Sie für diese API die Als am wenigsten privilegierten Berechtigungen gekennzeichneten Berechtigungen aus. Verwenden Sie nur dann eine Berechtigung mit höheren Berechtigungen , wenn dies für Ihre App erforderlich ist. Ausführliche Informationen zu delegierten Berechtigungen und Anwendungsberechtigungen finden Sie unter Berechtigungstypen. Weitere Informationen zu diesen Berechtigungen finden Sie in der Berechtigungsreferenz.
Berechtigungstyp | Berechtigungen mit den geringsten Berechtigungen | Berechtigungen mit höheren Berechtigungen |
---|---|---|
Delegiert (Geschäfts-, Schul- oder Unikonto) | AccessReview.Read.All | AccessReview.ReadWrite.All, AccessReview.ReadWrite.Membership |
Delegiert (persönliches Microsoft-Konto) | Nicht unterstützt | Nicht unterstützt |
Anwendung | AccessReview.Read.All | AccessReview.ReadWrite.Membership |
Der angemeldete Benutzer muss sich auch in einer Verzeichnisrolle befinden, die es ihnen ermöglicht, eine Zugriffsüberprüfung zu lesen.
HTTP-Anforderung
GET /accessReviews/{reviewId}/decisions
Anforderungsheader
Name | Typ | Beschreibung |
---|---|---|
Authorization | string | Bearer {token}. Erforderlich. |
Anforderungstext
Es sollte kein Anforderungstext angegeben werden.
Antwort
Wenn die Methode erfolgreich verläuft, werden der 200 OK
Antwortcode und ein Array von accessReviewDecision-Objekten im Antworttext zurückgegeben.
Beispiel
Anforderung
GET https://graph.microsoft.com/beta/accessReviews/2b83cc42-09db-46f6-8c6e-16fec466a82d/decisions
Antwort
Hinweis: Das hier gezeigte Antwortobjekt kann zur besseren Lesbarkeit gekürzt werden.
HTTP/1.1 200 OK
Content-type: application/json
{
"value":[
{
"id": "2b83cc42-09db-46f6-8c6e-16fec466a82d",
"accessReviewId": "2b83cc42-09db-46f6-8c6e-16fec466a82d",
"reviewResult": "Approve",
"userPrincipalName": "alice@litware.com",
"userId": "Alice Smith"
}
]
}
Verwandte Inhalte
Methode | Rückgabetyp | Beschreibung |
---|---|---|
Get accessReview | accessReview | Abrufen einer Zugriffsüberprüfung. |
Meine AccessReview-Entscheidungen auflisten | accessReviewDecision-Sammlung | Als Prüfer können Sie meine Entscheidungen über eine accessReview abrufen. |
Erinnerung an accessReview senden | Keine. | Senden Sie eine Erinnerung an die Prüfer einer accessReview. |
AccessReview beenden | Keine. | Beenden Sie eine accessReview. |
Zurücksetzen des ZugriffsReview-Entscheidungen | Keine. | Setzen Sie die Entscheidungen in einer laufenden accessReview zurück. |
Anwenden von accessReview-Entscheidungen | Keine. | Wenden Sie die Entscheidungen aus einer abgeschlossenen accessReview an. |