accessPackageAssignmentPolicy-Ressourcentyp
Namespace: microsoft.graph
Wichtig
Die APIs unter der /beta
Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.
In der Microsoft Entra-Berechtigungsverwaltung gibt eine Zugriffspaketzuweisungsrichtlinie die Richtlinie an, mit der Antragsteller über eine Zugriffspaketzuweisung ein Zugriffspaket anfordern oder zugewiesen werden können. Ein Zugriffspaket kann null oder mehr Richtlinien aufweisen. Wenn eine Anforderung von einem Antragsteller empfangen wird, wird der Betreff mit jeder Richtlinie abgeglichen, um die Richtlinie (falls vorhanden) mit requestorSettings zu finden, die diesen Betreff enthalten. Die Richtlinie bestimmt dann, ob die Anforderung genehmigt werden muss, die Dauer der Zugriffspaketzuweisung und ob die Zuweisung regelmäßig überprüft werden muss.
Um einem Zugriffspaket einen Benutzer zuzuweisen, erstellen Sie eine accessPackageAssignmentRequest , die auf das Zugriffspaket und die Zugriffspaketzuweisungsrichtlinie verweist.
Methoden
Methode | Rückgabetyp | Beschreibung |
---|---|---|
List | accessPackageAssignmentPolicy-Auflistung | Ruft eine Liste von accessPackageAssignmentPolicy-Objekten ab. |
Create | accessPackageAssignmentPolicy | Erstellen Sie ein neues accessPackageAssignmentPolicy-Objekt. |
Get | accessPackageAssignmentPolicy | Liest Eigenschaften und Beziehungen eines accessPackageAssignmentPolicy-Objekts. |
Update | accessPackageAssignmentPolicy | Aktualisiert die Eigenschaften eines accessPackageAssignmentPolicy-Objekts. |
Delete | Löschen sie eine accessPackageAssignmentPolicy. |
Eigenschaften
Eigenschaft | Typ | Beschreibung |
---|---|---|
accessPackageId | Zeichenfolge | Bezeichner des Zugriffspakets. |
accessReviewSettings | assignmentReviewSettings | Wer muss und wie oft die Zuweisungen zum Zugriffspaket aus dieser Richtlinie überprüfen. Diese Eigenschaft ist NULL, wenn keine Überprüfungen erforderlich sind. |
canExtend | Boolesch | Gibt an, ob ein Benutzer die Dauer der Zugriffspaketzuweisung nach der Genehmigung verlängern kann. |
createdBy | Zeichenfolge | Schreibgeschützt. |
createdDateTime | DateTimeOffset | Der Typ „Zeitstempel“ stellt die Datums- und Uhrzeitinformationen im Format der ISO 8601 dar und gibt immer die UTC an. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z |
description | Zeichenfolge | Die Beschreibung der Richtlinie. |
displayName | Zeichenfolge | Der Anzeigename der Richtlinie. Unterstützt $filter (eq ). |
durationInDays | Int32 | Die Anzahl der Tage, in denen Zuweisungen aus dieser Richtlinie bis zum Ablauf dauern. |
expirationDateTime | DateTimeOffset | Das Ablaufdatum für Zuweisungen, die in dieser Richtlinie erstellt wurden. Der Timestamp-Typ stellt die Datums- und Uhrzeitinformationen mithilfe des ISO 8601-Formats dar und wird immer in UTC-Zeit angegeben. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z |
id | Zeichenfolge | Schreibgeschützt. |
modifiedBy | Zeichenfolge | Schreibgeschützt. |
modifiedDateTime | DateTimeOffset | Der Typ „Zeitstempel“ stellt die Datums- und Uhrzeitinformationen im Format der ISO 8601 dar und gibt immer die UTC an. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z |
requestApprovalSettings | approvalSettings | Wer muss Anforderungen für das Zugriffspaket in dieser Richtlinie genehmigen? |
requestorSettings | requestorSettings | Wer kann dieses Zugriffspaket über diese Richtlinie anfordern? |
Fragen | accessPackageQuestion-Auflistung | Fragen, die dem Anforderer gestellt werden. |
verifiableCredentialSettings | verifiableCredentialSettings | Einstellungen für nachweisbare Anmeldeinformationen, die über den Microsoft Entra Verified ID-Dienst eingerichtet werden. Diese Einstellungen stellen die überprüfbaren Anmeldeinformationen dar, die ein Anforderer eines Zugriffspakets in dieser Richtlinie für die Zuweisung des Zugriffspakets angeben kann. |
Beziehungen
Beziehung | Typ | Beschreibung |
---|---|---|
accessPackage | accessPackage | Das Zugriffspaket mit dieser Richtlinie. Schreibgeschützt. Nullwerte zulassend. Unterstützt $expand . |
customExtensionHandlers | customExtensionHandler-Auflistung | Die Auflistung der Phasen, in der eine oder mehrere benutzerdefinierte Zugriffspaketworkflowerweiterungen ausgeführt werden sollen. Unterstützt $expand . |
customExtensionStageSettings | customExtensionStageSetting-Auflistung | Die Auflistung der Phasen, in der eine oder mehrere benutzerdefinierte Zugriffspaketworkflowerweiterungen ausgeführt werden sollen. Unterstützt $expand . |
JSON-Darstellung
Die folgende JSON-Darstellung zeigt den Ressourcentyp.
{
"@odata.type": "#microsoft.graph.accessPackageAssignmentPolicy",
"id": "String (identifier)",
"accessPackageId": "String",
"displayName": "String",
"description": "String",
"canExtend": "Boolean",
"durationInDays": "Integer",
"expirationDateTime": "String (timestamp)",
"createdBy": "String",
"createdDateTime": "String (timestamp)",
"modifiedBy": "String",
"modifiedDateTime": "String (timestamp)",
"questions":[
{
"@odata.type": "microsoft.graph.accessPackageQuestion"
}
],
"requestorSettings": {
"@odata.type": "microsoft.graph.requestorSettings"
},
"requestApprovalSettings": {
"@odata.type": "microsoft.graph.approvalSettings"
},
"accessReviewSettings": {
"@odata.type": "microsoft.graph.assignmentReviewSettings"
},
"verifiableCredentialSettings": {
"@odata.type": "microsoft.graph.verifiableCredentialSettings"
}
}