Obtenir les demandes PAM en attente

Article
03/22/2025

Utilisé par un compte privilégié pour renvoyer une liste de demandes en attente qui ont besoin d’approbation.

Remarque

Les URL de cet article sont relatives au nom d’hôte choisi pendant le déploiement de l’API, par exemple https://api.contoso.com.

Requête

Méthode	URL de demande
OBTENIR	/api/pamresources/pamrequeststoapprove

Paramètres de requête

Paramètre	Description
$filter	Optionnel. Spécifiez l’une des propriétés de requête PAM en attente dans une expression de filtre pour retourner une liste filtrée de réponses. Pour plus d’informations sur les opérateurs pris en charge, consultez filtrage dans les détails du service API REST PAM.
v	Optionnel. Version de l’API. S’il n’est pas inclus, la version actuelle (la plus récente) de l’API est utilisée. Pour plus d’informations, consultez Contrôle de version dans les détails du service API REST PAM.

En-têtes de requête

Pour obtenir des en-têtes de requête courants, consultez en-têtes de requête et de réponse HTTP dans détails du service d’API REST PAM.

Corps de la requête

Aucun.

Réponse

Cette section décrit la réponse.

Codes de réponse

Code	Description
200	D’ACCORD
401	Non autorisée
403	Interdit
408	Délai de demande
500	Erreur interne du serveur
503	Service indisponible

En-têtes de réponse

Pour obtenir des en-têtes de requête courants, consultez en-têtes de requête et de réponse HTTP dans détails du service d’API REST PAM.

Corps de la réponse

Une réponse réussie contient une liste d’objets d’approbation de demande PAM avec les propriétés suivantes :

Propriété	Description
RoleName	Nom complet du rôle pour lequel l’approbation est nécessaire.
Demandeur	Nom d’utilisateur du demandeur à approuver.
Justification	Justification fournie par l’utilisateur.
RequestedTTL	Délai d’expiration demandé en secondes.
RequestedTime	Heure demandée pour l’élévation.
CreationTime	Heure de création de la requête.
FIMRequestID	Contient un seul élément, « Value », avec l’identificateur unique (GUID) de la requête PAM.
RequestorID	Contient un élément unique, « Value », avec l’identificateur unique (GUID) du compte Active Directory qui a créé la requête PAM.
ApprovalObjectID	Contient un élément unique, « Value », avec l’identificateur unique (GUID) de l’objet d’approbation.

Exemple :

Cette section fournit un exemple pour obtenir les demandes PAM en attente.

Exemple : requête

GET /api/pamresources/pamrequeststoapprove HTTP/1.1

Exemple : réponse

HTTP/1.1 200 OK

{
    "odata.metadata":"http://localhost:8086/api/pamresources/%24metadata#pamrequeststoapprove",
    "value":[
        {
            "RoleName":"ApprovalRole",
            "Requestor":"PRIV.Jen",
            "Justification":"Justification Reason",
            "RequestedTTL":"3600",
            "RequestedTime":"2015-07-11T22:25:00Z",
            "CreationTime":"2015-07-11T22:24:52.51Z",
            "FIMRequestID":{
                "Value":"9802d7b7-b4e9-4fe4-8f5c-649cda127e49"
            },
            "RequestorID":{
                "Value":"73257e5e-00b3-4309-a330-f1e607ff113a"
            },
            "ApprovalObjectID":{
                "Value":"5dbd9d0c-0a9d-4f75-8cbd-ff6ffdc00143"
            }
        }
    ]
}

Partager via