Partilhar via


Atualizar accessReviewInstanceDecisionItem

Namespace: microsoft.graph

Importante

As APIs na versão /beta no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor Versão.

Atualize as decisões de acesso, conhecidas como accessReviewInstanceDecisionItems, para as quais o utilizador é o revisor.

Observação

Todas as atualizações efetuadas a um accessReviewInstanceDecisionItem só podem ser efetuadas ao chamar utilizadores listados como revisores do acesso principalReviewInstance.

Esta API está disponível nas seguintes implementações de cloud nacionais.

Serviço global US Government L4 US Government L5 (DOD) China operada pela 21Vianet

Permissões

Escolha a permissão ou permissões marcadas como menos privilegiadas para esta API. Utilize uma permissão ou permissões com privilégios mais elevados apenas se a sua aplicação o exigir. Para obter detalhes sobre as permissões delegadas e de aplicação, veja Tipos de permissão. Para saber mais sobre estas permissões, veja a referência de permissões.

Tipo de permissão Permissões com menos privilégios Permissões com privilégios superiores
Delegado (conta corporativa ou de estudante) AccessReview.ReadWrite.All Indisponível.
Delegado (conta pessoal da Microsoft) Sem suporte. Sem suporte.
Aplicativo Sem suporte. Sem suporte.

Importante

Em cenários delegados com contas escolares ou profissionais, o utilizador com sessão iniciada tem de ter uma função de Microsoft Entra suportada ou uma função personalizada com uma permissão de função suportada. As seguintes funções com menos privilégios são suportadas para esta operação.

  • Para escrever revisões de acesso de um grupo ou aplicação: Administrador de Utilizadores, Administrador de Governação de Identidades
  • Para escrever revisões de acesso de uma função de Microsoft Entra: Administrador de Governação de Identidades, Administrador de Funções Com Privilégios

Solicitação HTTP

Para atualizar uma decisão sobre um accessReviewInstance:

PATCH /identityGovernance/accessReviews/definitions/{accessReviewScheduleDefinitionId}/instances/{accessReviewInstanceId}/decisions/{accessReviewInstanceDecisionItemId}

Para atualizar uma decisão numa fase de um accessReviewInstance que tenha várias fases:

PATCH /identityGovernance/accessReviews/definitions/{accessReviewScheduleDefinitionId}/instances/{accessReviewInstanceId}/stages/{accessReviewStageId}/decisions/{accessReviewInstanceDecisionItemId}

Cabeçalhos de solicitação

Nome Descrição
Autorização {token} de portador. Obrigatório. Saiba mais sobre autenticação e autorização.
Content-type application/json. Obrigatório.

Corpo da solicitação

A tabela seguinte mostra as propriedades aceites para atualizar um accessReviewInstanceDecisionItem.

Propriedade Tipo Descrição
decisão Cadeia de caracteres Decisão de acesso para a entidade que está a ser revista. Os valores possíveis são: ApproveNotReviewedDenyDontKnow. Obrigatório.
justificação Cadeia de caracteres Contexto da revisão fornecida aos administradores. Necessário se justificationRequiredOnApproval for Verdadeiro no accessReviewScheduleDefinition.

Resposta

Se for bem-sucedido, este método devolve um 204 No Content código de resposta e nenhum corpo de resposta.

Exemplos

Exemplo 1: Atualizar uma decisão sobre um accessReviewInstance

Solicitação

Segue-se um exemplo de uma decisão de aprovação do acesso de um utilizador.

PATCH https://graph.microsoft.com/beta/identityGovernance/accessReviews/definitions/5eac5a70-7cd7-4f20-92b0-f9dba70dd7f0/instances/6444d4fd-ab55-4608-8cf9-c6702d172bcc/stages/9458f255-dff2-4d86-9a05-69438f49d7f8/decisions/e6cafba0-cbf0-4748-8868-0810c7f4cc06
Content-Type: application/json

{
  "decision": "Approve",
  "justification": "This person is still on my team",
}

Resposta

HTTP/1.1 204 Accepted

Exemplo 2: Atualizar uma decisão numa fase numa revisão de acesso em várias fases

Solicitação

PATCH https://graph.microsoft.com/beta/identityGovernance/accessReviews/definitions/5eac5a70-7cd7-4f20-92b0-f9dba70dd7f0/instances/6444d4fd-ab55-4608-8cf9-c6702d172bcc/stages/9458f255-dff2-4d86-9a05-69438f49d7f8/decisions/e6cafba0-cbf0-4748-8868-0810c7f4cc06
Content-Type: application/json

{
  "decision": "Approve",
  "justification": "This person is still on my team",
}

Resposta

HTTP/1.1 204 Accepted