Delen via

Goedkeuringen voor roltoewijzing gebruiken om PIM-rolactiveringsaanvragen met REST API goed te keuren

  • Artikel

Goedkeuringen voor roltoewijzingen helpen u bij het beheren van goedkeuringsaanvragen voor activeringsaanvragen voor roltoewijzingen. U kunt bijvoorbeeld goedkeuringen krijgen waarvoor een goedkeuring van de aanroepende gebruiker is vereist of u kunt goedkeuringen krijgen waarbij de aanroepende gebruiker de activering heeft aangevraagd. Vervolgens kan een PATCH bewerking worden uitgevoerd in elke fase van de goedkeuring om de aanvraag goed te keuren of te weigeren.

Alle goedkeuringsaanvragen voor roltoewijzing weergeven

Als u goedkeuringsaanvragen voor roltoewijzingen wilt weergeven, kunt u de Aanvragen voor roltoewijzingsplanning - Lijst voor bereik REST API gebruiken. Als u de resultaten wilt verfijnen, kunt u een optioneel filter opgeven.

  1. Begin met de volgende aanvraag:

    GET https://management.azure.com/{scope}/providers/Microsoft.Authorization/roleAssignmentScheduleRequests?api-version=2020-10-01

  2. Vervang {filter} door de voorwaarde die u wilt toepassen om de lijst met roltoewijzingen te filteren.

    Filter Beschrijving
    $filter=asApprover() Lijst bevat alleen alle goedkeuringen voor roltoewijzingen waarvoor de aanroepende gebruiker is toegewezen als fiatteur.
    $filter=asCreatedBy() Lijst bevat alleen alle goedkeuringen voor roltoewijzing waarvoor de aanroepende gebruiker aanvragen heeft gemaakt.
    $filter=asTarget() Lijst bevat alleen alle goedkeuringen voor roltoewijzingen waarvoor de aanroepende gebruiker aanvragen heeft.

  3. De goedkeurings-id is afkomstig van de eigenschap name uit stap 1.

Details van goedkeuringsfase ophalen

Als u de details van een fase van een goedkeuring van een roltoewijzing wilt ophalen, kunt u goedkeuringsstap voor roltoewijzingen gebruiken: ophalen op id REST API.

  1. Gebruik de volgende aanvraag:

    GET https://management.azure.com/providers/Microsoft.Authorization/roleAssignmentApprovals/{approvalId}/stages?api-version=2021-01-01-preview

Een goedkeuringsfase goedkeuren of weigeren

Als u een fase van een goedkeuring van een roltoewijzing wilt goedkeuren of weigeren, kunt u goedkeuringsstap voor roltoewijzing gebruiken- Patch REST API.

  1. Gebruik de volgende aanvraag:

    PATCH https://management.azure.com/providers/Microsoft.Authorization/roleAssignmentApprovals/{approvalId}/stages/{stageId}?api-version=2021-01-01-preview

    {    
    "properties": {
        "reviewResult": "Approve", // Or "Deny"
        "justification": "Trusted User"
    }
}