accessReviewScheduleSettings-Ressourcentyp

Namespace: microsoft.graph

Wichtig

Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.

Hinweis

Dies ist die empfohlene API für Zugriffsüberprüfungen. Die vorherige Version der Zugriffsüberprüfungs-API ist veraltet.

AccessReviewScheduleSettings definiert die Einstellungen einer accessReviewScheduleDefinition.

Eigenschaften

Eigenschaft	Typ	Beschreibung
mailNotificationsEnabled	Boolesch	Gibt an, ob E-Mails aktiviert oder deaktiviert sind. Der Standardwert ist false.
reminderNotificationsEnabled	Boolesch	Gibt an, ob Erinnerungen aktiviert oder deaktiviert sind. Der Standardwert ist false.
justificationRequiredOnApproval	Boolesch	Gibt an, ob Prüfer ihre Entscheidung begründen müssen. Der Standardwert ist false.
defaultDecisionEnabled	Boolesch	Gibt an, ob die Standardentscheidung aktiviert oder deaktiviert ist, wenn Prüfer nicht antworten. Der Standardwert ist false. VORSICHT: Wenn sowohl autoApplyDecisionsEnabled als auch defaultDecisionEnabled sind, ist trueder zugriff der Prinzipale auf die Ressourcenrisiken, die widerrufen werden, wenn die Prüfer nicht reagieren.
defaultDecision	Zeichenfolge	Entscheidung ausgewählt, wenn defaultDecisionEnabled aktiviert ist. Kann , ApproveDenyoder Recommendationsein.
instanceDurationInDays	Int32	Dauer jeder Wiederholung der Überprüfung (accessReviewInstance) in Anzahl von Tagen. ANMERKUNG: Wenn die stageSettings des accessReviewScheduleDefinition-Objekts definiert ist, wird die durationInDays-Einstellung anstelle des Werts dieser Eigenschaft verwendet.
recurrence	patternedRecurrence	Detaillierte Einstellungen für die Wiederholung mithilfe des Standardmäßigen Outlook-Serienobjekts. Anmerkung: Nur die Eigenschaften dayOfMonth, interval und type (weekly, absoluteMonthly) werden unterstützt. Verwenden Sie die Eigenschaft startDate für recurrenceRange , um den Tag zu bestimmen, an dem die Überprüfung beginnt.
autoApplyDecisionsEnabled	Boolesch	Gibt an, ob Entscheidungen automatisch angewendet werden. Bei Festlegung auf falsemuss ein Administrator die Entscheidungen manuell anwenden, sobald der Prüfer die Zugriffsüberprüfung abgeschlossen hat. Wenn auf truefestgelegt ist, werden Entscheidungen automatisch angewendet, nachdem die Dauer der Zugriffsüberprüfungsinstanz abgelaufen ist, unabhängig davon, ob die Prüfer geantwortet haben oder nicht. Der Standardwert ist false. VORSICHT: Wenn sowohl autoApplyDecisionsEnabled als auch defaultDecisionEnabled sind, ist trueder zugriff der Prinzipale auf die Ressourcenrisiken, die widerrufen werden, wenn die Prüfer nicht reagieren.
applyActions	accessReviewApplyAction-Sammlung	Optionales Feld. Beschreibt die Aktionen, die nach Abschluss einer Überprüfung ausgeführt werden müssen. Derzeit werden zwei Typen unterstützt: removeAccessApplyAction (Standard) und disableAndDeleteUserApplyAction. Das Feld muss nur im Fall von disableAndDeleteUserApplyActionangegeben werden.
recommendationsEnabled	Boolesch	Gibt an, ob Entscheidungsempfehlungen aktiviert oder deaktiviert sind. ANMERKUNG: Wenn die stageSettings des accessReviewScheduleDefinition-Objekts definiert ist, wird seine recommendationsEnabled-Einstellung anstelle des Werts dieser Eigenschaft verwendet.
recommendationLookBackDuration	Dauer	Optionales Feld. Gibt den Zeitraum der Inaktivität (in Bezug auf das Startdatum der Überprüfungsinstanz) an, ab dem Empfehlungen konfiguriert werden. Die Empfehlung lautet, deny wenn der Benutzer während der Lookbackdauer inaktiv ist. Für Überprüfungen von Gruppen und Microsoft Entra-Rollen wird eine beliebige Dauer akzeptiert. Bei Überprüfungen von Anwendungen ist die maximale Dauer 30 Tage. Wenn nicht angegeben, beträgt die Dauer 30 Tage. ANMERKUNG: Wenn die stageSettings des accessReviewScheduleDefinition-Objekts definiert ist, wird die einstellung recommendationLookBackDuration anstelle des Werts dieser Eigenschaft verwendet.
decisionHistoriesForReviewersEnabled	Boolesch	Gibt an, ob Entscheidungen zu vorherigen Zugriffsüberprüfungsphasen für Prüfer einer accessReviewInstance mit mehreren nachfolgenden Phasen verfügbar sind. Wenn nicht angegeben, ist der Standardwert deaktiviert (false).
recommendationInsightSettings	accessReviewRecommendationInsightSetting-Sammlung	Optional. Beschreibt die Arten von Erkenntnissen, die Prüfern helfen, Zugriffsüberprüfungsentscheidungen zu treffen. ANMERKUNG: Wenn die stageSettings des accessReviewScheduleDefinition-Objekts definiert ist, wird die einstellung recommendationInsightSettings anstelle des Werts dieser Eigenschaft verwendet.

Beziehungen

Keine.

JSON-Darstellung

Die folgende JSON-Darstellung zeigt den Ressourcentyp.

{
  "@odata.type": "#microsoft.graph.accessReviewScheduleSettings",
  "mailNotificationsEnabled": "Boolean",
  "reminderNotificationsEnabled": "Boolean",
  "justificationRequiredOnApproval": "Boolean",
  "defaultDecisionEnabled": "Boolean",
  "defaultDecision": "String",
  "instanceDurationInDays": "Integer",
  "recurrence": {
    "@odata.type": "microsoft.graph.patternedRecurrence"
  },
  "autoApplyDecisionsEnabled": "Boolean",
  "applyActions": [
    {
      "@odata.type": "microsoft.graph.removeAccessApplyAction"
    }
  ],
  "recommendationsEnabled": "Boolean",
  "recommendationLookBackDuration": "String (duration)",
  "decisionHistoriesForReviewersEnabled": "Boolean",
  "recommendationInsightSettings": [
    {
      "@odata.type": "microsoft.graph.accessReviewRecommendationInsightSetting"
    }
  ]
}