accessReviewScheduleSettings-Ressourcentyp

Namespace: microsoft.graph

AccessReviewScheduleSettings definiert die Einstellungen einer accessReviewScheduleDefinition.

Eigenschaften

Eigenschaft	Typ	Beschreibung
applyActions	accessReviewApplyAction-Sammlung	Optionales Feld. Beschreibt die Aktionen, die nach Abschluss einer Überprüfung ausgeführt werden müssen. Derzeit werden zwei Typen unterstützt: removeAccessApplyAction (Standard) und disableAndDeleteUserApplyAction. Das Feld muss nur im Fall von disableAndDeleteUserApplyActionangegeben werden.
autoApplyDecisionsEnabled	Boolesch	Gibt an, ob Entscheidungen automatisch angewendet werden. Bei Festlegung auf falsemuss ein Administrator die Entscheidungen manuell anwenden, sobald der Prüfer die Zugriffsüberprüfung abgeschlossen hat. Wenn auf truefestgelegt ist, werden Entscheidungen automatisch angewendet, nachdem die Zugriffsüberprüfung instance Dauer endet, unabhängig davon, ob die Prüfer geantwortet haben oder nicht. Der Standardwert ist false. VORSICHT: Wenn sowohl autoApplyDecisionsEnabled als auch defaultDecisionEnabled sind, ist trueder zugriff der Prinzipale auf die Ressourcenrisiken, die widerrufen werden, wenn die Prüfer nicht reagieren.
decisionHistoriesForReviewersEnabled	Boolesch	Gibt an, ob Entscheidungen zu vorherigen Zugriffsüberprüfungsphasen für Prüfer einer accessReviewInstance mit mehreren nachfolgenden Phasen verfügbar sind. Wenn nicht angegeben, ist der Standardwert deaktiviert (false).
defaultDecision	String	Entscheidung ausgewählt, wenn defaultDecisionEnabled aktiviert ist. Kann , ApproveDenyoder Recommendationsein.
defaultDecisionEnabled	Boolesch	Gibt an, ob die Standardentscheidung aktiviert oder deaktiviert ist, wenn Prüfer nicht antworten. Der Standardwert ist false. VORSICHT: Wenn sowohl autoApplyDecisionsEnabled als auch defaultDecisionEnabled sind, ist trueder zugriff der Prinzipale auf die Ressourcenrisiken, die widerrufen werden, wenn die Prüfer nicht reagieren.
instanceDurationInDays	Int32	Die Dauer einer Zugriffsüberprüfung instance in Tagen. HINWEIS: Wenn die stageSettings des accessReviewScheduleDefinition-Objekts definiert ist, wird die durationInDays-Einstellung anstelle des Werts dieser Eigenschaft verwendet.
justificationRequiredOnApproval	Boolesch	Gibt an, ob Prüfer ihre Entscheidung begründen müssen. Der Standardwert ist false.
mailNotificationsEnabled	Boolesch	Gibt an, ob E-Mails aktiviert oder deaktiviert sind. Der Standardwert ist false.
recommendationsEnabled	Boolesch	Gibt an, ob Entscheidungsempfehlungen aktiviert oder deaktiviert sind. HINWEIS: Wenn die stageSettings des accessReviewScheduleDefinition-Objekts definiert ist, wird seine recommendationsEnabled-Einstellung anstelle des Werts dieser Eigenschaft verwendet.
recurrence	patternedRecurrence	Detaillierte Einstellungen für die Wiederholung mithilfe des Standardmäßigen Outlook-Serienobjekts. Hinweis: Nur die Eigenschaften dayOfMonth, interval und type (weekly, absoluteMonthly) werden unterstützt. Verwenden Sie die Eigenschaft startDate für recurrenceRange , um den Tag zu bestimmen, an dem die Überprüfung beginnt.
reminderNotificationsEnabled	Boolesch	Gibt an, ob Erinnerungen aktiviert oder deaktiviert sind. Der Standardwert ist false.
recommendationLookBackDuration	Dauer	Optionales Feld. Gibt den Zeitraum der Inaktivität (in Bezug auf das Startdatum der Überprüfung instance) an, ab dem Empfehlungen konfiguriert werden. Die Empfehlung lautet, deny wenn der Benutzer während der Lookbackdauer inaktiv ist. Für Überprüfungen von Gruppen und Microsoft Entra Rollen wird eine beliebige Dauer akzeptiert. Bei Überprüfungen von Anwendungen ist die maximale Dauer 30 Tage. Wenn nicht angegeben, beträgt die Dauer 30 Tage. HINWEIS: Wenn die stageSettings des accessReviewScheduleDefinition-Objekts definiert ist, wird die einstellung recommendationLookBackDuration anstelle des Werts dieser Eigenschaft verwendet.
recommendationInsightSettings	accessReviewRecommendationInsightSetting-Sammlung	Optional. Beschreibt die Arten von Erkenntnissen, die Prüfern helfen, Zugriffsüberprüfungsentscheidungen zu treffen. HINWEIS: Wenn die stageSettings des accessReviewScheduleDefinition-Objekts definiert ist, wird die einstellung recommendationInsightSettings anstelle des Werts dieser Eigenschaft verwendet.

Beziehungen

Keine.

JSON-Darstellung

Es folgt eine JSON-Darstellung der Ressource.

{
  "@odata.type": "#microsoft.graph.accessReviewScheduleSettings",
  "mailNotificationsEnabled": "Boolean",
  "reminderNotificationsEnabled": "Boolean",
  "justificationRequiredOnApproval": "Boolean",
  "defaultDecisionEnabled": "Boolean",
  "defaultDecision": "String",
  "instanceDurationInDays": "Integer",
  "recurrence": {
    "@odata.type": "microsoft.graph.patternedRecurrence"
  },
  "autoApplyDecisionsEnabled": "Boolean",
  "applyActions": [
    {
      "@odata.type": "microsoft.graph.removeAccessApplyAction"
    }
  ],
  "recommendationsEnabled": "Boolean",
  "recommendationLookBackDuration": "String (duration)",
  "recommendationInsightSettings": [
    {
      "@odata.type": "microsoft.graph.accessReviewRecommendationInsightSetting"
    }
  ]
}