tooManyGlobalAdminsAssignedToTenantAlertConfiguration 资源类型

命名空间:microsoft.graph

重要

Microsoft Graph /beta 版本下的 API 可能会发生更改。 不支持在生产应用程序中使用这些 API。 若要确定 API 是否在 v1.0 中可用,请使用 版本 选择器。

表示在租户中为太多帐户分配全局管理员Microsoft Entra角色时触发的警报配置。 全局管理员是 Microsoft Entra ID 中特权最高的角色。 如果具有全局管理员权限的帐户遭到入侵,则恶意参与者拥有租户中几乎所有操作的权限,这会使整个系统处于危险之中。

如果满足两个不同的条件,可以同时配置这两个条件,则触发。 首先,需要达到全局管理员角色分配的特定阈值。 其次,总角色分配的一定百分比必须是全局管理员。 如果只满足其中一个度量值,则不会显示警报。

继承自 unifiedRoleManagementAlertConfiguration

方法

无。

有关管理此资源类型的 API 操作列表,请参阅 unifiedRoleManagementAlertConfiguration 资源类型。

属性

属性 类型 说明
alertDefinitionId String 警报定义的标识符。 继承自 unifiedRoleManagementAlertConfiguration。 支持 $filtereqne)。
globalAdminCountThreshold Int32 租户中分配全局管理员角色的帐户数的阈值。 如果租户中的全局管理员数达到或超过此阈值,则触发警报。
id String 警报配置的标识符。 继承自 entity
isEnabled Boolean true 如果已启用警报,则为 。 将其设置为 false 可禁用 PIM 扫描租户以识别触发此警报的实例。 继承自 unifiedRoleManagementAlertConfiguration
percentageOfGlobalAdminsOutOfRolesThreshold Int32 租户中所有角色分配中全局管理员百分比的阈值。 如果租户中的百分比达到或超过此阈值,则触发警报。
scopeId String 警报所关联的范围的标识符。 仅 / 支持表示租户范围。 继承自 unifiedRoleManagementAlertConfiguration。 支持 $filtereqne)。
scopeType String 创建警报的范围类型。 DirectoryRole是当前唯一支持Microsoft Entra角色的范围类型。 继承自 unifiedRoleManagementAlertConfiguration

关系

关系 类型 说明
alertDefinition unifiedRoleManagementAlertDefinition 警报的定义,其中包含警报的说明、影响和缓解或预防措施。 支持 $expand

JSON 表示形式

以下 JSON 表示形式显示了资源类型。

{
  "@odata.type": "#microsoft.graph.tooManyGlobalAdminsAssignedToTenantAlertConfiguration",
  "id": "String (identifier)",
  "alertDefinitionId": "String",
  "scopeType": "String",
  "scopeId": "String",
  "isEnabled": "Boolean",
  "globalAdminCountThreshold": "Integer",
  "percentageOfGlobalAdminsOutOfRolesThreshold": "Integer"
}