unifiedRoleManagementAlertDefinition リソースの種類
名前空間: microsoft.graph
重要
Microsoft Graph の /beta
バージョンの API は変更される可能性があります。 実稼働アプリケーションでこれらの API を使用することは、サポートされていません。 v1.0 で API を使用できるかどうかを確認するには、Version セレクターを使用します。
Microsoft Entra ロールのPrivileged Identity Management (PIM) のテナントでセキュリティ アラートがトリガーされないようにするための説明、影響、対策を含むアラート定義を表します。
エンティティ から継承します。
メソッド
メソッド | 戻り値の種類 | 説明 |
---|---|---|
List | unifiedRoleManagementAlertDefinition コレクション | unifiedRoleManagementAlertDefinition オブジェクトとそのプロパティの一覧を取得します。 |
Get | unifiedRoleManagementAlertDefinition | unifiedRoleManagementAlertDefinition オブジェクトのプロパティとリレーションシップを読み取ります。 |
プロパティ
プロパティ | 種類 | 説明 |
---|---|---|
description | String | アラートの説明。 |
displayName | String | Microsoft Entra 管理センターのPrivileged Identity Management (PIM) アラートで表示されるフレンドリ表示名。 |
howToPrevent | String | テナントでアラートがトリガーされないようにする方法を示す長形式のテキスト。 |
id | String | アラート定義の識別子。 エンティティから継承 されます。 |
isConfigurable | ブール型 |
true アラート構成をテナントでカスタマイズできる場合は 。 false それ以外の場合は 。 たとえば、"グローバル管理者が多すぎる" アラートのしきい値と割合のしきい値はユーザーが構成できますが、条件が制限されているため、"このorganizationには P2 Microsoft Entra IDがありません" は構成できません。 |
isRemediatable | ブール型 |
true アラートを修復できる場合は 。 false それ以外の場合は 。 |
mitigationSteps | String | テナントでトリガーされたときにアラートを軽減するメソッド。 たとえば、"グローバル管理者が多すぎます" を軽減するために、冗長な特権ロールの割り当てを削除できます。 |
scopeId | String | アラートが関連するスコープの識別子。
/ は、テナントでサポートされている唯一のです。
$filter (eq 、ne ) をサポートします。 |
scopeType | String | アラートが作成されるスコープの種類。
DirectoryRole は、Microsoft Entra ロールに対して現在サポートされている唯一のスコープの種類です。 |
securityImpact | String | アラートのセキュリティへの影響。 たとえば、情報漏えいや不正アクセスなどです。 |
severityLevel | alertSeverity | アラートの重大度レベル。 使用可能な値: unknown 、informational 、low 、medium 、high 、unknownFutureValue 。 |
リレーションシップ
なし。
JSON 表記
次の JSON 表現は、リソースの種類を示しています。
{
"@odata.type": "#microsoft.graph.unifiedRoleManagementAlertDefinition",
"id": "String (identifier)",
"displayName": "String",
"scopeType": "String",
"scopeId": "String",
"description": "String",
"severityLevel": "String",
"securityImpact": "String",
"mitigationSteps": "String",
"howToPrevent": "String",
"isRemediatable": "Boolean",
"isConfigurable": "Boolean"
}