assignmentReviewSettings 资源类型

命名空间:microsoft.graph

重要

Microsoft Graph /beta 版本下的 API 可能会发生更改。 不支持在生产应用程序中使用这些 API。 若要确定 API 是否在 v1.0 中可用,请使用 版本 选择器。

用于访问包分配策略accessReviewSettings 属性。 提供其他设置,以选择谁必须从此策略中查看访问包分配,以及必须评审这些分配的频率。

属性

此类型具有以下属性:

属性 类型 说明
accessReviewTimeoutBehavior accessReviewTimeoutBehavior 如果未在 durationInDays 中指定的时间段内审查请求,则应用的默认决策。 可能的值为: acceptAccessRecommendationkeepAccessremoveAccessunknownFutureValue
durationInDays Int32 审阅者应提供输入的天数。
isAccessRecommendationEnabled 布尔值 指定是否向审阅者显示建议。 默认值为 true
isApprovalJustificationRequired 布尔值 指定审阅者是否必须提供批准的理由。 默认值为 true
isEnabled Boolean 如果为 true,则此策略中的分配需要访问评审。
recurrenceType String 重复周期的间隔,例如 monthlyquarterly
reviewerType String 应要求谁进行评审, ReviewersManagerSelf
评论家 userSet 集合 如果 reviewerType 为 Reviewers,则此集合使用 singleUsergroupMembers 的集合指定将作为审阅者的用户(按 ID 或作为组的成员)。
startDateTime DateTimeOffset 何时应开始第一次评审。

accessReviewTimeoutBehavior 值

成员 说明
acceptAccessRecommendation 从访问评审中接受/删除对访问包的访问的评审决定。 AR 建议的一般规则是,如果最后一个用户登录的时间超过 30 天,则建议删除对该用户的访问权限。
keepAccess 评审决定是保留当前访问权限。
removeAccess 评审决定是删除对访问包的访问权限。
unknownFutureValue 可演变枚举 sentinel 值。 请勿使用。

关系

无。

JSON 表示形式

以下 JSON 表示形式显示了资源类型。

{
  "@odata.type": "#microsoft.graph.assignmentReviewSettings",
  "isEnabled": "Boolean",
  "recurrenceType": "String",
  "reviewerType": "String",
  "startDateTime": "String (timestamp)",
  "durationInDays": "Integer",
  "reviewers": [
    {
      "@odata.type": "microsoft.graph.singleUser"
    }
  ],
  "isAccessRecommendationEnabled": "Boolean",
  "isApprovalJustificationRequired": "Boolean",
  "accessReviewTimeoutBehavior": "String"
}