accessReviewInstance-Ressourcentyp

  • Artikel

Namespace: microsoft.graph

Wichtig

Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.

Hinweis

Dies ist die empfohlene API für Zugriffsüberprüfungen. Die vorherige Version der Zugriffsüberprüfungs-API ist veraltet.

Stellt eine Microsoft Entra-Zugriffsüberprüfungsserie dar. Wenn das übergeordnete accessReviewScheduleDefinition-Element eine wiederkehrende Zugriffsüberprüfung ist, stellen Instanzen jede Wiederholung dar. Eine Überprüfung, die nicht wiederholt wird, hat genau eine Instanz. Instanzen stellen auch jede eindeutige Gruppe dar, die in der Zeitplandefinition überprüft wird. Wenn eine Zeitplandefinition mehrere Gruppen überprüft, verfügt jede Gruppe über eine eindeutige Instanz für jede Wiederholung.

Jede accessReviewInstance enthält eine Liste von Entscheidungen , für die Prüfer Maßnahmen ergreifen können. Es gibt eine Entscheidung pro Identität, die überprüft wird.

Methoden

Methode Rückgabetyp Beschreibung
List accessReviewInstance-Sammlung Ruft eine Liste der accessReviewInstance-Objekte und deren Eigenschaften ab.
Get accessReviewInstance Liest die Eigenschaften und Beziehungen eines accessReviewInstance-Objekts .
Update accessReviewInstance Aktualisieren sie die Prüfer eines accessReviewInstance-Objekts .
Nach aktuellem Benutzer filtern accessReviewInstance-Sammlung Gibt alle Instanzen für eine bestimmte accessReviewScheduleDefinition zurück, für die der aufrufende Benutzer der Prüfer einer oder mehrerer Entscheidungen ist.
Auflisten der kontaktierten Prüfer accessReviewReviewer-Sammlung Rufen Sie die Prüfer ab, die Benachrichtigungen für eine Zugriffsüberprüfungsinstanz erhalten haben.
Erinnerung senden Keine. Senden Sie eine Erinnerung an die Prüfer einer accessReviewInstance.
Stop Keine. Beenden Sie eine accessReviewInstance manuell.
Empfehlungen annehmen Keine. Ermöglicht es dem aufrufenden Benutzer, die Entscheidungsempfehlung für jedes NotReviewed accessReviewInstanceDecisionItem zu akzeptieren, für das er der Prüfer für eine bestimmte accessReviewInstance ist.
Anwenden von Entscheidungen Keine. Manuelles Anwenden von Entscheidungen auf eine accessReviewInstance.
Anwenden von Entscheidungen beenden Keine. Ermöglicht es dem aufrufenden Benutzer, die Entscheidungsaktion anwenden auf eine bestimmte accessReviewInstance zu beenden.
Batchdatensatzentscheidungen Keine Überprüfen Sie Batches von Prinzipalen oder Ressourcen in einem Aufruf.
Zurücksetzungsentscheidungen Keine Setzt alle Entscheidungselemente für eine Instanz auf zurück notReviewed.
Phasen auflisten accessReviewStage-Sammlung Rufen Sie die Phasen in einer mehrstufigen Zugriffsüberprüfungsinstanz ab.
Entscheidungen auflisten accessReviewInstanceDecisionItem-Auflistung Rufen Sie die accessReviewInstanceDecisionItem-Ressourcen aus der Navigationseigenschaft decisions ab.
Auflisten ausstehender Zugriffsüberprüfungsinstanzen (veraltet) accessReviewInstance-Auflistung . Ruft alle ausstehenden accessReviewInstance-Ressourcen ab, die dem aufrufenden Benutzer zugewiesen sind. Diese Methode ist veraltet und wird durch filterByCurrentUser ersetzt.

Eigenschaften

Eigenschaft Typ Beschreibung
endDateTime DateTimeOffset DateTime, wenn das Ende der Überprüfungsinstanz geplant ist. Der DatetimeOffset-Typ stellt Datums- und Uhrzeitinformationen im ISO 8601-Format dar und ist immer in UTC-Zeit angegeben. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z. Unterstützt $select. Schreibgeschützt.
errors accessReviewError-Sammlung Sammlung von Fehlern im Lebenszyklus einer Zugriffsüberprüfungsinstanz. Schreibgeschützt.
fallbackReviewers accessReviewReviewerScope-Sammlung Diese Sammlung von Prüferbereichen wird verwendet, um die Liste der Fallbackprüfer zu definieren. Diese Fallbackprüfer werden benachrichtigt, Maßnahmen zu ergreifen, wenn in der liste der angegebenen Prüfer keine Benutzer gefunden werden. Dies kann auftreten, wenn entweder der Gruppenbesitzer als Prüfer angegeben wird, der Gruppenbesitzer aber nicht vorhanden ist, oder wenn der Vorgesetzte eines Benutzers als Prüfer angegeben wird, der Vorgesetzte eines Benutzers jedoch nicht vorhanden ist. Unterstützt $select.
id Zeichenfolge Eindeutiger Bezeichner der Instanz. Unterstützt $select. Schreibgeschützt.
Bereich accessReviewScope Wird basierend auf scope und instanceEnumerationScope auf accessReviewScheduleDefinition-Ebene erstellt. Definiert den Bereich der Benutzer, die in einer Gruppe überprüft werden. Unterstützt $select und $filter (contains nur). Schreibgeschützt.
startDateTime DateTimeOffset DateTime, wenn der Start der Überprüfungsinstanz geplant ist. Kann in der Zukunft sein. Der DateTimeOffset-Typ stellt die Datums- und Uhrzeitinformationen mithilfe des ISO 8601-Formats dar und wird immer in UTC-Zeit angegeben. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z. Unterstützt $select. Schreibgeschützt.
status Zeichenfolge Gibt den Status einer accessReview an. Mögliche Werte: Initializing, NotStarted, Starting, InProgress, Completing, Completed, AutoReviewingund AutoReviewed. Unterstützt $select, $orderbyund $filter (eq nur). Schreibgeschützt.
rezensenten accessReviewReviewerScope-Sammlung Diese Sammlung von Zugriffsüberprüfungsbereichen wird verwendet, um zu definieren, wer die Prüfer sind. Unterstützt $select. Beispiele für Optionen zum Zuweisen von Prüfern finden Sie unter Zuweisen von Prüfern zu Ihrer Zugriffsüberprüfungsdefinition mithilfe der Microsoft Graph-API.

Beziehungen

Beziehung Typ Beschreibung
contactedReviewers accessReviewReviewer-Sammlung Gibt die Auflistung der Prüfer zurück, die kontaktiert wurden, um diese Überprüfung abzuschließen. Während die Reviewer - und fallbackReviewers-Eigenschaften von accessReviewScheduleDefinition Gruppenbesitzer oder Manager als Prüfer angeben können, gibt contactedReviewers ihre individuellen Identitäten zurück. Unterstützt $select. Schreibgeschützt.
Definition accessReviewScheduleDefinition Jeder Instanz ist genau eine accessReviewScheduleDefinition zugeordnet. Es handelt sich um den übergeordneten Zeitplan für die Instanz, in der Instanzen für jede Wiederholung einer Überprüfungsdefinition und für jede Gruppe erstellt werden, die durch die Definition überprüft werden soll.
stages accessReviewStage-Sammlung Wenn die Instanz über mehrere Phasen verfügt, wird die Auflistung der Phasen zurückgegeben. Eine neue Phase wird nur erstellt, wenn die vorherige Phase endet. Das Vorhandensein, die Anzahl und die Einstellungen von Phasen in einer Überprüfungsinstanz werden basierend auf accessReviewStageSettings für das übergeordnete accessReviewScheduleDefinition-Element erstellt.
Entscheidungen accessReviewInstanceDecisionItem-Auflistung Jeder Benutzer, der in einer accessReviewInstance überprüft wird, verfügt über ein Entscheidungselement, das angibt, ob er genehmigt, verweigert oder noch nicht überprüft wurde.

JSON-Darstellung

Die folgende JSON-Darstellung zeigt den Ressourcentyp.

{
 "@odata.type": "#microsoft.graph.accessReviewInstance",
 "id": "string (identifier)",
 "startDateTime": "string (timestamp)",
 "endDateTime": "string (timestamp)",
 "status": "string",
 "scope": {
    "@odata.type": "microsoft.graph.accessReviewScope"
  },
  "reviewers": [
    {
      "@odata.type": "microsoft.graph.accessReviewReviewerScope"
    }
  ],
  "fallbackReviewers": [
    {
      "@odata.type": "microsoft.graph.accessReviewReviewerScope"
    }
  ],
  "contactedReviewers": [
    {
      "@odata.type": "microsoft.graph.accessReviewReviewer"
    }
  ]
}