Share via


Type de ressource redundantAssignmentAlertIncident

Espace de noms: microsoft.graph

Importante

Les API sous la version /beta dans Microsoft Graph sont susceptibles d’être modifiées. L’utilisation de ces API dans des applications de production n’est pas prise en charge. Pour déterminer si une API est disponible dans v1.0, utilisez le sélecteur Version .

Représente un incident d’alerte qui est déclenché si un utilisateur dépasse un nombre de jours spécifié sans activer de rôle. L’attribution aux utilisateurs de rôles privilégiés dont ils n’ont pas besoin augmente les risques d’une attaque de sécurité. Il est également plus facile pour les menaces de sécurité de rester inaperçues dans les comptes qui ne sont pas activement utilisés.

Le seuil qui déclenche cet incident lorsqu’il est atteint est défini dans le type de ressource redundantAssignmentAlertConfiguration.

Hérite de unifiedRoleManagementAlertIncident.

Propriétés

Propriété Type Description
assigneeDisplayName Chaîne Nom d’affichage du sujet auquel l’incident s’applique.
assigneeId Chaîne Identificateur du sujet auquel l’incident s’applique.
assigneeUserPrincipalName Chaîne Nom d’utilisateur principal du sujet auquel l’incident s’applique. S’applique uniquement aux principaux d’utilisateur.
id Chaîne Identificateur d’un incident d’alerte. Par exemple, il peut s’agir d’un ID d’attribution de rôle si l’incident représente une attribution de rôle. Hérité de l’entité. Prend en charge $filter (eq, ne).
lastActivationDateTime DateTimeOffset Date et heure de la dernière activation de l’affectation éligible.
roleDefinitionId Chaîne Identificateur de la définition de rôle d’annuaire qui est dans l’étendue de cet incident.
roleDisplayName Chaîne Nom complet du rôle d’annuaire.
roleTemplateId String Identificateur global unique pour le rôle d’annuaire.

Relations

Aucun.

Représentation JSON

Voici une représentation JSON de la ressource.

{
  "@odata.type": "#microsoft.graph.redundantAssignmentAlertIncident",
  "id": "String (identifier)",
  "roleTemplateId": "String",
  "roleDefinitionId": "String",
  "roleDisplayName": "String",
  "assigneeId": "String",
  "assigneeDisplayName": "String",
  "assigneeUserPrincipalName": "String",
  "lastActivationDateTime": "String (timestamp)"
}