Freigeben über


accessReviewScheduleSettings-Ressourcentyp

Namespace: microsoft.graph

Wichtig

Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.

Hinweis

Dies ist die empfohlene API für Zugriffsüberprüfungen. Die vorherige Version der Zugriffsüberprüfungs-API ist veraltet.

AccessReviewScheduleSettings definiert die Einstellungen einer accessReviewScheduleDefinition.

Eigenschaften

Eigenschaft Typ Beschreibung
mailNotificationsEnabled Boolesch Gibt an, ob E-Mails aktiviert oder deaktiviert sind. Der Standardwert ist false.
reminderNotificationsEnabled Boolesch Gibt an, ob Erinnerungen aktiviert oder deaktiviert sind. Der Standardwert ist false.
justificationRequiredOnApproval Boolesch Gibt an, ob Prüfer ihre Entscheidung begründen müssen. Der Standardwert ist false.
defaultDecisionEnabled Boolesch Gibt an, ob die Standardentscheidung aktiviert oder deaktiviert ist, wenn Prüfer nicht antworten. Der Standardwert ist false.

VORSICHT: Wenn sowohl autoApplyDecisionsEnabled als auch defaultDecisionEnabled sind, ist trueder zugriff der Prinzipale auf die Ressourcenrisiken, die widerrufen werden, wenn die Prüfer nicht reagieren.
defaultDecision Zeichenfolge Entscheidung ausgewählt, wenn defaultDecisionEnabled aktiviert ist. Kann , ApproveDenyoder Recommendationsein.
instanceDurationInDays Int32 Dauer jeder Wiederholung der Überprüfung (accessReviewInstance) in Anzahl von Tagen.
ANMERKUNG: Wenn die stageSettings des accessReviewScheduleDefinition-Objekts definiert ist, wird die durationInDays-Einstellung anstelle des Werts dieser Eigenschaft verwendet.
recurrence patternedRecurrence Detaillierte Einstellungen für die Wiederholung mithilfe des Standardmäßigen Outlook-Serienobjekts.

Anmerkung: Nur die Eigenschaften dayOfMonth, interval und type (weekly, absoluteMonthly) werden unterstützt. Verwenden Sie die Eigenschaft startDate für recurrenceRange , um den Tag zu bestimmen, an dem die Überprüfung beginnt.
autoApplyDecisionsEnabled Boolesch Gibt an, ob Entscheidungen automatisch angewendet werden. Bei Festlegung auf falsemuss ein Administrator die Entscheidungen manuell anwenden, sobald der Prüfer die Zugriffsüberprüfung abgeschlossen hat. Wenn auf truefestgelegt ist, werden Entscheidungen automatisch angewendet, nachdem die Dauer der Zugriffsüberprüfungsinstanz abgelaufen ist, unabhängig davon, ob die Prüfer geantwortet haben oder nicht. Der Standardwert ist false.

VORSICHT: Wenn sowohl autoApplyDecisionsEnabled als auch defaultDecisionEnabled sind, ist trueder zugriff der Prinzipale auf die Ressourcenrisiken, die widerrufen werden, wenn die Prüfer nicht reagieren.
applyActions accessReviewApplyAction-Sammlung Optionales Feld. Beschreibt die Aktionen, die nach Abschluss einer Überprüfung ausgeführt werden müssen. Derzeit werden zwei Typen unterstützt: removeAccessApplyAction (Standard) und disableAndDeleteUserApplyAction. Das Feld muss nur im Fall von disableAndDeleteUserApplyActionangegeben werden.
recommendationsEnabled Boolesch Gibt an, ob Entscheidungsempfehlungen aktiviert oder deaktiviert sind.
ANMERKUNG: Wenn die stageSettings des accessReviewScheduleDefinition-Objekts definiert ist, wird seine recommendationsEnabled-Einstellung anstelle des Werts dieser Eigenschaft verwendet.
recommendationLookBackDuration Dauer Optionales Feld. Gibt den Zeitraum der Inaktivität (in Bezug auf das Startdatum der Überprüfungsinstanz) an, ab dem Empfehlungen konfiguriert werden. Die Empfehlung lautet, deny wenn der Benutzer während der Lookbackdauer inaktiv ist. Für Überprüfungen von Gruppen und Microsoft Entra-Rollen wird eine beliebige Dauer akzeptiert. Bei Überprüfungen von Anwendungen ist die maximale Dauer 30 Tage. Wenn nicht angegeben, beträgt die Dauer 30 Tage.

ANMERKUNG: Wenn die stageSettings des accessReviewScheduleDefinition-Objekts definiert ist, wird die einstellung recommendationLookBackDuration anstelle des Werts dieser Eigenschaft verwendet.
decisionHistoriesForReviewersEnabled Boolesch Gibt an, ob Entscheidungen zu vorherigen Zugriffsüberprüfungsphasen für Prüfer einer accessReviewInstance mit mehreren nachfolgenden Phasen verfügbar sind. Wenn nicht angegeben, ist der Standardwert deaktiviert (false).
recommendationInsightSettings accessReviewRecommendationInsightSetting-Sammlung Optional. Beschreibt die Arten von Erkenntnissen, die Prüfern helfen, Zugriffsüberprüfungsentscheidungen zu treffen.

ANMERKUNG: Wenn die stageSettings des accessReviewScheduleDefinition-Objekts definiert ist, wird die einstellung recommendationInsightSettings anstelle des Werts dieser Eigenschaft verwendet.

Beziehungen

Keine.

JSON-Darstellung

Die folgende JSON-Darstellung zeigt den Ressourcentyp.

{
  "@odata.type": "#microsoft.graph.accessReviewScheduleSettings",
  "mailNotificationsEnabled": "Boolean",
  "reminderNotificationsEnabled": "Boolean",
  "justificationRequiredOnApproval": "Boolean",
  "defaultDecisionEnabled": "Boolean",
  "defaultDecision": "String",
  "instanceDurationInDays": "Integer",
  "recurrence": {
    "@odata.type": "microsoft.graph.patternedRecurrence"
  },
  "autoApplyDecisionsEnabled": "Boolean",
  "applyActions": [
    {
      "@odata.type": "microsoft.graph.removeAccessApplyAction"
    }
  ],
  "recommendationsEnabled": "Boolean",
  "recommendationLookBackDuration": "String (duration)",
  "decisionHistoriesForReviewersEnabled": "Boolean",
  "recommendationInsightSettings": [
    {
      "@odata.type": "microsoft.graph.accessReviewRecommendationInsightSetting"
    }
  ]
}