Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Espace de noms: microsoft.graph
Importante
Les API sous la version /beta dans Microsoft Graph sont susceptibles d’être modifiées. L’utilisation de ces API dans des applications de production n’est pas prise en charge. Pour déterminer si une API est disponible dans v1.0, utilisez le sélecteur Version .
Remarque
À compter du 1er avril 2025, Gestion des autorisations Microsoft Entra ne sera plus disponible à l’achat, et le 1er octobre 2025, nous mettreons hors service et cesserons de prendre en charge ce produit. Vous trouverez plus d’informations ici.
Représente les résultats d’une liste d’exploitation potentielle d’une stratégie IAM mal configurée ou d’une supervision de configuration pour obtenir un accès élevé à d’autres autorisations et ressources dans AWS et GCP.
Hérite de la recherche.
Méthodes
Aucun.
Propriétés
| Propriété | Type | Description |
|---|---|---|
| createdDateTime | DateTimeOffset | Définit le moment où la recherche a été créée. Hérité de la recherche. |
| id | String | Identificateur unique pour la recherche. Hérité de l’entité. |
| identityDetails | identityDetails | Détails des informations d’une identité. Hérité de la recherche. |
| permissionsCreepIndex | permissionsCreepIndex | *Un score pour les autorisations excessives d’une identité qui est classé en trois compartiments : 0-33 : faible, 34-66 : moyen, 67-100 : élevé. Cette propriété et ses valeurs sont un instantané au moment de la création de la recherche et peuvent ne pas refléter le score actuel pour l’identité. Prend en charge $filter (gt) et $orderby. |
Relations
| Relation | Type | Description |
|---|---|---|
| identité | authorizationSystemIdentity | Représente une identité dans un système d’autorisation intégré à Gestion des autorisations. Hérité de identityFinding. Par défaut, il est automatiquement exécuté. |
| privilegeEscalationDetails | collection privilegeEscalation | Liste des escalades que l’identité est capable d’effectuer. |
Représentation JSON
La représentation JSON suivante montre le type de ressource.
{
"@odata.type": "#microsoft.graph.privilegeEscalationFinding",
"id": "String (identifier)",
"createdDateTime": "String (timestamp)",
"permissionsCreepIndex": {
"@odata.type": "microsoft.graph.permissionsCreepIndex"
},
"identityDetails": {
"@odata.type": "#microsoft.graph.identityDetails"
}
}