Freigeben über


riskServicePrincipalActivity-Ressourcentyp

Namespace: microsoft.graph

Wichtig

Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.

Stellt die Risikoaktivität eines Microsoft Entra Dienstprinzipals dar, die von Microsoft Entra ID Protection bestimmt wird.

Eigenschaften

Eigenschaft Typ Beschreibung
riskEventTypes String collection Der Typ des erkannten Risikoereignisses. Mögliche Werte: investigationsThreatIntelligence, generic, , adminConfirmedServicePrincipalCompromisedsuspiciousSignins, leakedCredentials, anomalousServicePrincipalActivity, maliciousApplication, , . suspiciousApplication
Detail riskDetail Details zum erkannten Risiko.
Hinweis: Details für diese Eigenschaft sind nur für Workloadidentitäten Premium-Kunden verfügbar. Ereignisse in Mandanten ohne diese Lizenz werden zurückgegeben hidden.
Mögliche Werte sind: none, hidden, adminConfirmedServicePrincipalCompromised, adminDismissedAllRiskForServicePrincipal. Beachten Sie, dass Sie den Prefer: include-unknown-enum-members Anforderungsheader verwenden müssen, um die folgenden Werte in dieser verteilbaren Enumeration abzurufen: adminConfirmedServicePrincipalCompromised , adminDismissedAllRiskForServicePrincipal.

JSON-Darstellung

{
    "riskEventTypes": ["String"],
    "detail": "String"
}