privilegeEscalationFinding リソースの種類

名前空間: microsoft.graph

重要

Microsoft Graph の /beta バージョンの API は変更される可能性があります。 実稼働アプリケーションでこれらの API を使用することは、サポートされていません。 v1.0 で API を使用できるかどうかを確認するには、Version セレクターを使用します。

注:

2025年4月1日より、Microsoft Entra Permissions Management は購入できなくなり、2025年10月1日をもって製品の提供およびサポートを終了します。 詳細な情報は、こちらで確認できます。

AWS および GCP 内の他のアクセス許可やリソースへのアクセス権を昇格するために、正しく構成されていない IAM ポリシーまたは構成の監視が悪用される可能性があるリストに関する調査結果を表します。

検索から継承します。

メソッド

なし。

プロパティ

プロパティ 型 説明
createdDateTime DateTimeOffset 結果が作成されたタイミングを定義します。 検索から継承されます。
id 文字列 検索の一意識別子。 エンティティから継承 されます。
identityDetails identityDetails ID の情報の詳細。 検索から継承されます。
アクセス許可CreepIndex {{くりーじ:CreepIndex } アクセス許可CreepIndex {{くりーじ:CreepIndex } * ID の過剰なアクセス許可のスコアで、0-33: 低、34-66: 中、67-100: 高の 3 つのバケットに分類されます。 このプロパティとその値は、検出結果が作成された時点のスナップショットであり、ID の現在のスコアを反映していない可能性があります。 $filter (gt) と $orderby をサポートします。

リレーションシップ

リレーションシップ 型 説明
identity authorizationSystemIdentity Permissions Management にオンボードされた承認システムの ID を表します。 identityFinding から継承されます。 自動拡張 (既定)。
privilegeEscalationDetails privilegeEscalation コレクション ID が実行できるエスカレーションの一覧。

JSON 表記

次の JSON 表現は、リソースの種類を示しています。

{
  "@odata.type": "#microsoft.graph.privilegeEscalationFinding",
  "id": "String (identifier)",
  "createdDateTime": "String (timestamp)",
  "permissionsCreepIndex": {
    "@odata.type": "microsoft.graph.permissionsCreepIndex"
  },
  "identityDetails": {
    "@odata.type": "#microsoft.graph.identityDetails"
  }
}
  • 最終更新: