тип ресурса accessReviewReviewerScope
Пространство имен: microsoft.graph
Важно!
API версии /beta
в Microsoft Graph могут быть изменены. Использование этих API в производственных приложениях не поддерживается. Чтобы определить, доступен ли API в версии 1.0, используйте селектор версий.
Примечание.
Это рекомендуемый API для проверок доступа. Предыдущая версия API проверки доступа устарела.
AccessReviewReviewerScope определяет, кто будет проверять экземпляры accessReviewScheduleDefinition или запросы согласия пользователя.
Рецензенты могут быть указаны в виде статического списка пользователей (то есть конкретных пользователей, владельцев групп и членов группы) или динамически, в котором каждый пользователь проверяется их менеджером, владельцами групп или приложений. Чтобы создать самостоятельную проверку (где пользователи проверяют свой собственный доступ) в проверках доступа Microsoft Entra, свойство reviewersобъекта accessReviewScheduleDefinition должно быть пустой коллекцией.
Наследует от accessReviewScope.
Свойства
Свойство | Тип | Описание |
---|---|---|
Запрос | String | Запрос, указывающий, кто будет рецензентом. |
queryType | String | Тип запроса. Примеры: MicrosoftGraph и ARM . |
queryRoot | String | В сценарии, когда рецензенты должны указываться динамически, это свойство используется для указания относительного источника запроса. Это свойство является обязательным только в том случае, если указан относительный запрос, ./manager например , . Возможное значение: decisions . |
Дополнительные сведения о параметрах конфигурации для рецензентов см. в статье Назначение рецензентов определению проверки доступа с помощью API Microsoft Graph.
Связи
Отсутствуют.
Представление JSON
В следующем представлении JSON показан тип ресурса.
{
"@odata.type": "#microsoft.graph.accessReviewReviewerScope",
"query": "String",
"queryType": "String",
"queryRoot": "String"
}