Тип ресурса accessReviewInstanceDecisionItem
Пространство имен: microsoft.graph
Представляет решение о проверке доступа Microsoft Entra для экземпляра проверки. Это решение определяет доступ удостоверения к ресурсу для заданного accessReviewInstance. accessReviewInstanceDecisionItem является открытым типом и позволяет передавать другие свойства.
Каждый элемент решения создается системой на основе родительского accessReviewInstance.
Наследует от сущности.
Методы
| Метод | Тип возвращаемых данных | Описание |
|---|---|---|
| Вывод списка решений экземпляра (из экземпляра проверки доступа) | коллекция accessReviewInstanceDecisionItem | Получите список объектов accessReviewInstanceDecisionItem и их свойств. |
| Перечисление решений на этапе (с этапа экземпляра проверки доступа) | коллекция accessReviewInstanceDecisionItem | Получите список объектов accessReviewInstanceDecisionItem для этапа экземпляра проверки acecss. |
| Получение | accessReviewInstanceDecisionItem | Чтение свойств и связей объекта accessReviewInstanceDecisionItem . |
| Обновление | accessReviewInstanceDecisionItem | Обновите свойства объекта accessReviewInstanceDecisionItem . |
| Фильтрация по текущему пользователю | коллекция accessReviewInstanceDecisionItem | Возвращает элементы решения, для которых вызывающий пользователь является рецензентом. |
Свойства
| Свойство | Тип | Описание |
|---|---|---|
| accessReviewId | String | Идентификатор родительского объекта accessReviewInstance. Поддерживает $select. Только для чтения. |
| appliedBy | userIdentity | Идентификатор пользователя, применившего решение. Только для чтения. |
| appliedDateTime | DateTimeOffset | Метка времени применения решения об утверждении.
00000000-0000-0000-0000-000000000000 Значение , если назначенный рецензент не применил решение или оно было применено автоматически. Тип DatetimeOffset представляет сведения о дате и времени в формате ISO 8601 и всегда находится в формате UTC. Например, значение полуночи 1 января 2014 г. в формате UTC: 2014-01-01T00:00:00Z. Поддерживает $select. Только для чтения. |
| applyResult | String | Результат применения решения. Возможные значения: New, AppliedSuccessfully, AppliedSuccessfullyButObjectNotFoundAppliedWithUnknownFailureи ApplyNotSupported. Поддерживает $select, $orderbyи $filter (eq только). Только для чтения. |
| решение | String | Результат проверки. Возможные значения: Approve, Deny, NotReviewedили DontKnow. Поддерживает $select, $orderbyи $filter (eq только). |
| id | String | Идентификатор решения. Наследуется от сущности. Поддерживает $select. Только для чтения. |
| оправдание | String | Обоснование, оставленный рецензентом при принятии решения. |
| основной | identity | Каждый элемент решения в проверке доступа представляет доступ субъекта к ресурсу. Это свойство представляет сведения о субъекте. Например, если элемент принятия решения представляет доступ пользователя "Bob" к группе "Продажи" - субъектом является "Bob", а ресурс — "Продажи". Субъекты могут иметь два типа: userIdentity и servicePrincipalIdentity. Поддерживает $select. Только для чтения. |
| principalLink | String | Ссылка на основной объект. Например, https://graph.microsoft.com/v1.0/users/a6c7aecb-cbfd-4763-87ef-e91b4bd509d9. Только для чтения. |
| рекомендация | String | Системная рекомендация для решения об утверждении, основанного на последнем интерактивном входе в клиент. Значение равно, Approve если вход составляет менее 30 дней после начала проверки, Deny если вход превышает 30 дней после, или NoInfoAvailable. Возможные значения: Approve, Denyили NoInfoAvailable. Поддерживает $select, $orderbyи $filter (eq только). Только для чтения. |
| resource | accessReviewInstanceDecisionItemResource | Каждый элемент решения в проверке доступа представляет доступ субъекта к ресурсу. Это свойство представляет сведения о ресурсе. Например, если элемент решения представляет доступ пользователя "Bob" к группе "Продажи" - субъектом является Bob, а ресурс — "Продажи". Ресурсы могут быть нескольких типов. См. раздел accessReviewInstanceDecisionItemResource. Только для чтения. |
| resourceLink | String | Ссылка на ресурс. Например, https://graph.microsoft.com/v1.0/servicePrincipals/c86300f3-8695-4320-9f6e-32a2555f5ff8. Поддерживает $select. Только для чтения. |
| reviewedBy | userIdentity | Идентификатор рецензента.
00000000-0000-0000-0000-000000000000 значение , если назначенный рецензент не проверял. Поддерживает $select. Только для чтения. |
| reviewedDateTime | DateTimeOffset | Метка времени, когда было принято решение о проверке. Поддерживает $select. Только для чтения. |
Связи
| Связь | Тип | Описание |
|---|---|---|
| insights | коллекция governanceInsight | Аналитика — это рекомендации для рецензентов о том, следует ли утверждать или отклонять решение. С accessReviewInstanceDecisionItem может быть связано несколько аналитических сведений. |
Представление JSON
В следующем представлении JSON показан тип ресурса.
{
"@odata.type": "#microsoft.graph.accessReviewInstanceDecisionItem",
"accessReviewId": "String",
"appliedBy": {
"@odata.type": "microsoft.graph.userIdentity"
},
"appliedDateTime": "String (timestamp)",
"applyResult": "String",
"decision": "String",
"id": "String (identifier)",
"justification": "String",
"principal": {
"@odata.type": "microsoft.graph.identity"
},
"principalLink": "String",
"reviewedBy": {
"@odata.type": "microsoft.graph.userIdentity"
},
"reviewedDateTime": "String (timestamp)",
"recommendation": "String",
"resource": {
"@odata.type": "microsoft.graph.accessReviewInstanceDecisionItemResource"
},
"resourceLink": "String"
}