privilegeEscalationFinding 资源类型
命名空间:microsoft.graph
重要
Microsoft Graph /beta
版本下的 API 可能会发生更改。 不支持在生产应用程序中使用这些 API。 若要确定 API 是否在 v1.0 中可用,请使用 版本 选择器。
表示可能利用配置错误的 IAM 策略或配置监督来提升对 AWS 和 GCP 中其他权限和资源的访问权限的列表的结果。
继承自 查找。
方法
无。
属性
属性 | 类型 | 说明 |
---|---|---|
createdDateTime | DateTimeOffset | 定义创建发现时间。 继承自 查找。 |
id | String | 查找的唯一标识符。 继承自 entity。 |
identityDetails | identityDetails | 标识的信息详细信息。 继承自 查找。 |
permissionsCreepIndex | permissionsCreepIndex | *标识过度权限的分数,分为三个存储桶:0-33:低,34-66:中等,67-100:高。 此属性及其值是创建结果时快照,可能不会反映标识的当前分数。 支持 $filter (gt ) 和 $orderby 。 |
关系
关系 | 类型 | 说明 |
---|---|---|
身份 | authorizationSystemIdentity | 表示加入权限管理的授权系统中的标识。 继承自 identityFinding。 默认情况下自动展开。 |
privilegeEscalationDetails | privilegeEscalation 集合 | 标识能够执行的升级列表。 |
JSON 表示形式
以下 JSON 表示形式显示了资源类型。
{
"@odata.type": "#microsoft.graph.privilegeEscalationFinding",
"id": "String (identifier)",
"createdDateTime": "String (timestamp)",
"permissionsCreepIndex": {
"@odata.type": "microsoft.graph.permissionsCreepIndex"
},
"identityDetails": {
"@odata.type": "#microsoft.graph.identityDetails"
}
}