Поделиться через


accessReviewInstance: batchRecordDecisions

Пространство имен: microsoft.graph

Позволяет рецензентам проверять все объекты accessReviewInstanceDecisionItem в пакетах с помощью principalId, resourceId или ни того, ни другого.

Этот API доступен в следующих национальных облачных развертываниях.

Глобальная служба Правительство США L4 Правительство США L5 (DOD) Китай управляется 21Vianet

Разрешения

Выберите разрешение или разрешения, помеченные как наименее привилегированные для этого API. Используйте более привилегированное разрешение или разрешения только в том случае, если это требуется приложению. Дополнительные сведения о делегированных разрешениях и разрешениях приложений см. в разделе Типы разрешений. Дополнительные сведения об этих разрешениях см. в справочнике по разрешениям.

Тип разрешения Разрешения с наименьшими привилегиями Более высокие привилегированные разрешения
Делегированные (рабочая или учебная учетная запись) AccessReview.ReadWrite.All Недоступно.
Делегированные (личная учетная запись Майкрософт) Не поддерживается. Не поддерживается.
Приложение AccessReview.ReadWrite.All Недоступно.

Важно!

В делегированных сценариях с рабочими или учебными учетными записями вошедшему пользователю должна быть назначена поддерживаемая роль Microsoft Entra или настраиваемая роль с разрешением поддерживаемой роли. Для этой операции поддерживаются следующие роли с наименьшими привилегиями.

  • Для записи проверок доступа для группы или приложения: администратор пользователей, администратор управления удостоверениями
  • Чтобы написать проверки доступа Microsoft Entra роли: администратор управления удостоверениями, администратор привилегированных ролей

HTTP-запрос

POST /identityGovernance/accessReviews/definitions/{accessReviewScheduleDefinitionId}/instances/{accessReviewInstanceId}/batchRecordDecisions

Заголовки запросов

Имя Описание
Авторизация Bearer {token}. Обязательно. Дополнительные сведения о проверке подлинности и авторизации.
Content-Type application/json. Обязательно.

Текст запроса

В тексте запроса укажите представление accessReviewInstanceDecisionItem в формате JSON.

В следующей таблице перечислены свойства, которые можно использовать для проверки объектов accessReviewInstanceDecisionItem .

Параметр Тип Описание
решение String Решение о доступе для проверяемой сущности. Возможные значения: Approve, Deny, NotReviewed, DontKnow. Обязательно.
оправдание String Контекст проверки, предоставляемой администраторам. Требуется, если аргумент justificationRequiredOnApproval свойства settings объекта accessReviewScheduleDefinition имеет значение true .
principalId String Если он указан, все accessReviewInstanceDecisionItems с соответствующими значениями principalId будут проверены в этом пакете. Если этот параметр не указан, будут проверены все accessReviewInstanceDecisionItems .
resourceId String Если он указан, все accessReviewInstanceDecisionItems с соответствующим resourceId будут проверены в этом пакете. Если этот параметр не указан, будут проверены все accessReviewInstanceDecisionItems .

Отклик

В случае успешного выполнения это действие возвращает код отклика 204 No Content.

Примеры

Запрос

POST https://graph.microsoft.com/v1.0/identityGovernance/accessReviews/definitions/e6cafba0-cbf0-4748-8868-0810c7f4cc06/instances/1234fba0-cbf0-6778-8868-9999c7f4cc06/batchRecordDecisions
Content-type: application/json

{
  "decision": "Approve",
  "justification": "All principals with access need continued access to the resource (Marketing Group) as all the principals are on the marketing team",
  "resourceId": "a5c51e59-3fcd-4a37-87a1-835c0c21488a"
}

Отклик

HTTP/1.1 204 No Content