Type de ressource riskyUserHistoryItem

  • Article

Espace de noms: microsoft.graph

Représente l’historique des risques d’un utilisateur Microsoft Entra déterminé par Protection des ID Microsoft Entra.

Hérite de riskyUser.

Remarque

  1. L’utilisation de cette API nécessite une licence d’ID Microsoft Entra P2.
  2. La disponibilité des données d’historique des risques est régie par les stratégies de conservation des données Microsoft Entra.

Méthodes

Méthode Type de retour Description
Historique des listes collection riskyUserHistoryItem Obtenez les riskyUserHistoryItems à partir de la propriété de navigation de l’historique.
Obtenir l’historique riskyUserHistoryItem Lisez les propriétés et les relations d’un objet riskyUserHistoryItem .

Propriétés

Propriété Type Description
activité riskUserActivity Activité liée au changement de niveau de risque utilisateur.
id Chaîne Identificateur unique de l’objet riskyUserHistoryItem . Hérité de l’entité.
initiatedBy Chaîne ID de l’acteur qui effectue l’opération.
isDeleted Valeur booléenne Indique si l’utilisateur est supprimé. Hérité de riskyUser.
isProcessing Valeur booléenne Indique si l’état à risque d’un utilisateur est traité par le back-end. Hérité de riskyUser.
riskDetail riskDetail Détails du risque détecté. Hérité de riskyUser. Les valeurs possibles sont les suivantes : none, adminGeneratedTemporaryPassword, userPerformedSecuredPasswordChange, userPerformedSecuredPasswordReset, adminConfirmedSigninSafe, aiConfirmedSigninSafe, userPassedMFADrivenByRiskBasedPolicy, adminDismissedAllRiskForUser, adminConfirmedSigninCompromised, hidden, adminConfirmedUserCompromised et unknownFutureValue.
riskLastUpdatedDateTime DateTimeOffset Date et heure de la dernière mise à jour de l’utilisateur à risque. Le type DateTimeOffset représente les informations de date et d’heure au moyen du format ISO 8601. Il est toujours au format d’heure UTC. Par exemple, le 1er janvier 2014 à minuit UTC se présente comme suit : 2014-01-01T00:00:00Z. Hérité de riskyUser.
riskLevel riskLevel Niveau de l’utilisateur à risque détecté. Hérité de riskyUser. Les valeurs possibles sont low, medium, high, hidden, none, unknownFutureValue.
riskState riskState État du risque de l’utilisateur. Hérité de riskyUser. Les valeurs possibles sont les suivantes : none, confirmedSafe, remediated, dismissed, atRisk, confirmedCompromised et unknownFutureValue.
userDisplayName String Nom d’affichage de l’utilisateur à risque. Hérité de riskyUser.
userId String ID de l’utilisateur.
userPrincipalName String Nom d’utilisateur principal à risque. Hérité de riskyUser.

Relations

Relation Type Description
Histoire collection riskyUserHistoryItem Activité liée au changement de niveau de risque utilisateur. Hérité de riskyUser.

Représentation JSON

Voici une représentation JSON de la ressource.

{
  "@odata.type": "#microsoft.graph.riskyUserHistoryItem",
  "id": "String (identifier)",
  "isDeleted": "Boolean",
  "isProcessing": "Boolean",
  "riskLastUpdatedDateTime": "String (timestamp)",
  "riskLevel": "String",
  "riskState": "String",
  "riskDetail": "String",
  "userDisplayName": "String",
  "userPrincipalName": "String",
  "userId": "String",
  "initiatedBy": "String",
  "activity": {
    "@odata.type": "microsoft.graph.riskUserActivity"
  }
}