Freigeben über


accessPackageAssignmentPolicy-Ressourcentyp

Namespace: microsoft.graph

In der Microsoft Entra-Berechtigungsverwaltung gibt eine Zugriffspaketzuweisungsrichtlinie die Richtlinie an, mit der Antragsteller über eine Zugriffspaketzuweisung ein Zugriffspaket anfordern oder zugewiesen werden können. Ein Zugriffspaket kann null oder mehr Richtlinien aufweisen. Wenn eine Anforderung von einem Antragsteller empfangen wird, wird der Betreff mit jeder Richtlinie abgeglichen, um die Richtlinie (falls vorhanden) mit requestorSettings zu finden, die diesen Betreff enthalten. Die Richtlinie bestimmt dann, ob die Anforderung genehmigt werden muss, die Dauer der Zugriffspaketzuweisung und ob die Zuweisung regelmäßig überprüft werden muss.

Um einem Zugriffspaket einen Benutzer zuzuweisen, erstellen Sie eine accessPackageAssignmentRequest , die auf das Zugriffspaket und die Zugriffspaketzuweisungsrichtlinie verweist.

Methoden

Methode Rückgabetyp Beschreibung
List accessPackageAssignmentPolicy-Auflistung Ruft eine Liste der accessPackageAssignmentPolicy-Objekte und deren Eigenschaften ab.
Create accessPackageAssignmentPolicy Erstellen Sie ein neues accessPackageAssignmentPolicy-Objekt .
Get accessPackageAssignmentPolicy Liest die Eigenschaften und Beziehungen eines accessPackageAssignmentPolicy-Objekts .
Update accessPackageAssignmentPolicy Aktualisiert die Eigenschaften eines accessPackageAssignmentPolicy-Objekts .
Delete Keine Löscht ein accessPackageAssignmentPolicy-Objekt .

Eigenschaften

Eigenschaft Typ Beschreibung
allowedTargetScope allowedTargetScope Prinzipale, denen das Zugriffspaket über diese Richtlinie zugewiesen werden kann. Mögliche Werte sind: notSpecified, specificDirectoryUsers, specificConnectedOrganizationUsers, specificDirectoryServicePrincipals, allMemberUsers, allDirectoryUsers, allDirectoryServicePrincipals, allConfiguredConnectedOrganizationUsers, allExternalUsers, unknownFutureValue.
automaticRequestSettings accessPackageAutomaticRequestSettings Diese Eigenschaft ist nur für eine Richtlinie für die automatische Zuweisung vorhanden. falls nicht vorhanden, handelt es sich um eine anforderungsbasierte Richtlinie.
createdDateTime DateTimeOffset Der Typ „Zeitstempel“ stellt die Datums- und Uhrzeitinformationen im Format der ISO 8601 dar und gibt immer die UTC an. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z.
description Zeichenfolge Die Beschreibung der Richtlinie.
displayName Zeichenfolge Der Anzeigename der Richtlinie.
expiration expirationPattern Das Ablaufdatum für Zuweisungen, die in dieser Richtlinie erstellt wurden.
id Zeichenfolge Schreibgeschützt.
modifiedDateTime DateTimeOffset Der Typ „Zeitstempel“ stellt die Datums- und Uhrzeitinformationen im Format der ISO 8601 dar und gibt immer die UTC an. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z.
requestApprovalSettings accessPackageAssignmentApprovalSettings Gibt die Einstellungen für die Genehmigung von Anforderungen für eine Zugriffspaketzuweisung über diese Richtlinie an. Beispielsweise, wenn für neue Anforderungen eine Genehmigung erforderlich ist.
requestorSettings accessPackageAssignmentRequestorSettings Stellt zusätzliche Einstellungen bereit, um auszuwählen, wer eine Anforderung für eine Zugriffspaketzuweisung über diese Richtlinie erstellen kann und was er in seine Anforderung aufnehmen kann.
reviewSettings accessPackageAssignmentReviewSettings Einstellungen für Zugriffsüberprüfungen von Zuweisungen über diese Richtlinie.
specificAllowedTargets subjectSet-Auflistung Die Prinzipale, denen über diese Richtlinie Zugriff aus einem Zugriffspaket zugewiesen werden kann.

Beziehungen

Beziehung Typ Beschreibung
accessPackage accessPackage Zugriffspaket, das diese Richtlinie enthält. Schreibgeschützt. Unterstützt $expand.
Katalog accessPackageCatalog Katalog des Zugriffspakets, das diese Richtlinie enthält. Schreibgeschützt.
Fragen accessPackageQuestion-Auflistung Fragen, die dem Anforderer gestellt werden.
customExtensionStageSettings customExtensionStageSetting-Auflistung Die Auflistung der Phasen, in der eine oder mehrere benutzerdefinierte Zugriffspaketworkflowerweiterungen ausgeführt werden sollen. Unterstützt $expand.

JSON-Darstellung

Die folgende JSON-Darstellung zeigt den Ressourcentyp.

{
  "@odata.type": "#microsoft.graph.accessPackageAssignmentPolicy",
  "allowedTargetScope": "String",
  "automaticRequestSettings": {
    "@odata.type": "microsoft.graph.accessPackageAutomaticRequestSettings"
  },
  "createdDateTime": "String (timestamp)",
  "description": "String",
  "displayName": "String",
  "expiration": {
    "@odata.type": "microsoft.graph.expirationPattern"
  },
  "id": "String (identifier)",
  "modifiedDateTime": "String (timestamp)",
  "requestorSettings": {
    "@odata.type": "microsoft.graph.accessPackageAssignmentRequestorSettings"
  },
  "questions": [
    {
      "@odata.type": "microsoft.graph.accessPackageQuestion"
    }
  ],
  "requestApprovalSettings": {
    "@odata.type": "microsoft.graph.accessPackageAssignmentApprovalSettings"
  },
  "reviewSettings": {
    "@odata.type": "microsoft.graph.accessPackageAssignmentReviewSettings"
  },
  "specificAllowedTargets": [
    {
      "@odata.type": "microsoft.graph.singleUser"
    }
  ]
 
}