agentRiskDetection-Ressourcentyp

Namespace: microsoft.graph

Wichtig

Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.

Stellt die agentischen Risikoerkennungen dar, die von Microsoft Entra ID Protection basierend auf verschiedenen Signalen und maschinellem Lernen ausgewertet werden.

Erbt von entity.

Methoden

Methode	Rückgabetyp	Beschreibung
List	agentRiskDetection-Sammlung	Ruft eine Liste der agentRiskDetection-Objekte und deren Eigenschaften ab.
Get	agentRiskDetection	Liest die Eigenschaften und Beziehungen des agentRiskDetection-Objekts .

Eigenschaften

Eigenschaft	Typ	Beschreibung
activityDateTime	DateTimeOffset	Datum und Uhrzeit des Auftretens der riskanten Aktivität. Der DateTimeOffset-Typ stellt die Datums- und Uhrzeitinformationen mithilfe des ISO 8601-Formats dar und wird immer in UTC-Zeit angegeben. Mitternacht UTC am 1. Januar 2014 lautet beispielsweise 2014-01-01T00:00:00Z. Unterstützt $filter (eq, leund ge).
additionalInfo	Zeichenfolge	Zusätzliche Informationen im Zusammenhang mit der Risikoerkennung.
agentDisplayName	Zeichenfolge	Name des Agents. Unterstützt $filter (eq, startsWith).
agentId	Zeichenfolge	Der eindeutige Bezeichner für den Agent. Dies entspricht "id" für den jeweiligen Agenttyp. Siehe riskyAgentIdentity, riskyAgentIdentityBlueprintPrincipal und riskyAgentUser. Unterstützt $filter (eq, startsWith).
detectedDateTime	DateTimeOffset	Datum und Uhrzeit, zu dem das Risiko erkannt wurde. Der DateTimeOffset-Typ stellt die Datums- und Uhrzeitinformationen mithilfe des ISO 8601-Formats dar und wird immer in UTC-Zeit angegeben. Mitternacht UTC am 1. Januar 2014 lautet beispielsweise 2014-01-01T00:00:00Z. Unterstützt $filter (eq, leund ge).
detectionTimingType	riskDetectionTimingType	Zeitpunkt des erkannten Risikos (Echtzeit/Offline). Mögliche Werte sind: notDefined, realtime, nearRealtime, offline, unknownFutureValue.
id	Zeichenfolge	Eindeutige ID der Risikoerkennung. Geerbt von entity.
lastModifiedDateTime	DateTimeOffset	Datum und Uhrzeit der letzten Aktualisierung der Risikoerkennung. Unterstützt $filter (eq, leund ge).
riskDetail	riskDetail	Details zum erkannten Risiko. Unterstützt $filter (eq).
riskEventType	Zeichenfolge	Der Typ des erkannten Risikoereignisses. Unterstützt $filter (eq).
riskEvidence	Zeichenfolge	Beweise für die riskante Aktivität sind aufgetreten. Unterstützt $filter (eq).
riskLevel	riskLevel	Ebene des erkannten Risikos. Mögliche Werte sind: low, medium, high, hidden, none, unknownFutureValue. Unterstützt $filter (eq).
riskState	riskState	Der Status eines erkannten agentischen Risikos. Mögliche Werte sind: none, confirmedSafe, dismissed, atRisk, confirmedCompromised, unknownFutureValue. Unterstützt $filter (eq).

Beziehungen

Keine.

JSON-Darstellung

Die folgende JSON-Darstellung veranschaulicht den Ressourcentyp.

{
  "@odata.type": "#microsoft.graph.agentRiskDetection",
  "id": "String (identifier)",
  "agentId": "String",
  "agentDisplayName": "String",
  "activityDateTime": "String (timestamp)",
  "detectedDateTime": "String (timestamp)",
  "detectionTimingType": "String",
  "lastModifiedDateTime": "String (timestamp)",
  "riskDetail": "String",
  "riskLevel": "String",
  "riskState": "String",
  "riskEventType": "String",
  "riskEvidence": "String",
  "additionalInfo": "String"
}