governanceRoleSetting リソースの種類
名前空間: microsoft.graph
重要
Microsoft Graph の /beta バージョンの API は変更される可能性があります。 実稼働アプリケーションでこれらの API を使用することは、サポートされていません。 v1.0 で API を使用できるかどうかを確認するには、Version セレクターを使用します。
注意
Azure リソース用のこのバージョンの Privileged Identity Management (PIM) API は、近日非推奨になります。 Azure リソース ロールに新しい Azure REST PIM API を使用してください。
ロールの割り当てを作成または変更するときに評価する必要がある各ロール定義の構成のセットを表します。 たとえば、ロールの設定には、"最大割り当て期間" ルール、"アクティブ化に必要な MFA" ルールなどがあります。
メソッド
| メソッド | 戻り値の型 | 説明 |
|---|---|---|
| List | governanceRoleSetting コレクション | リソースのロール設定のコレクションを一覧表示します。 |
| Get | governanceRoleSetting | ロール設定のプロパティとリレーションシップを読み取る。 |
| Update | governanceRoleSetting | ロール設定オブジェクトを更新します。 |
プロパティ
| プロパティ | 型 | 説明 |
|---|---|---|
| id | String | roleSetting の ID。 |
| resourceId | String | 必須です。 ロール設定が関連付けられているリソースの ID。 |
| roleDefinitionId | String | 必須です。 ロール設定が関連付けられているロール定義の ID。 |
| isDefault | ブール値 | 読み取り専用。 roleSetting が既定の roleSetting であるかどうかを示す |
| lastUpdatedDateTime | DateTimeOffset | 読み取り専用。 ロール設定が最後に更新された時刻。 Timestamp 型は、ISO 8601 形式を使用して日付と時刻の情報を表し、常に UTC 時間です。 たとえば、2014 年 1 月 1 日午前 0 時 (UTC) は、2014-01-01T00:00:00Z です。 |
| lastUpdatedBy | String | 読み取り専用です。 roleSetting を最後に更新した管理者の表示名。 |
| adminEligibleSettings | governanceRuleSetting コレクション | 管理者が適格なロールの割り当てを追加しようとしたときに評価されるルール設定。 |
| adminMemberSettings | governanceRuleSetting コレクション | 管理者が直接メンバー ロールの割り当てを追加しようとしたときに評価されるルール設定。 |
| userEligibleSettings | governanceRuleSetting コレクション | ユーザーが適格なロールの割り当てを追加しようとしたときに評価されるルール設定。 この設定は現在サポートされていません。 |
| userMemberSettings | governanceRuleSetting コレクション | ユーザーがロールの割り当てをアクティブ化しようとしたときに評価されるルール設定。 |
リレーションシップ
| リレーションシップ | 型 | 説明 |
|---|---|---|
| リソース | governanceResource | 読み取り専用。 このロール設定に関連付けられているリソース。 |
| roleDefinition | governanceRoleDefinition | 読み取り専用です。 このロール設定で適用されるロール定義。 |
JSON 表記
次の JSON 表現は、リソースの種類を示しています。
{
"id": "String (identifier)",
"resourceId": "String",
"roleDefinitionId": "String",
"isDefault": true,
"lastUpdatedDateTime": "String (timestamp)",
"lastUpdatedBy": "String",
"adminEligibleSettings": [{"@odata.type": "microsoft.graph.governanceRuleSetting"}],
"adminMemberSettings": [{"@odata.type": "microsoft.graph.governanceRuleSetting"}],
"userEligibleSettings": [{"@odata.type": "microsoft.graph.governanceRuleSetting"}],
"userMemberSettings": [{"@odata.type": "microsoft.graph.governanceRuleSetting"}]
}