Access Review Instance Decisions - List

Uzyskiwanie decyzji o wystąpieniu przeglądu dostępu

GET https://management.azure.com/subscriptions/{subscriptionId}/providers/Microsoft.Authorization/accessReviewScheduleDefinitions/{scheduleDefinitionId}/instances/{id}/decisions?api-version=2021-12-01-preview
GET https://management.azure.com/subscriptions/{subscriptionId}/providers/Microsoft.Authorization/accessReviewScheduleDefinitions/{scheduleDefinitionId}/instances/{id}/decisions?api-version=2021-12-01-preview&$filter={$filter}

Parametry identyfikatora URI

Nazwa W Wymagane Typ Opis
id
path True

string

Identyfikator wystąpienia przeglądu dostępu.

scheduleDefinitionId
path True

string

Identyfikator definicji harmonogramu przeglądu dostępu.

subscriptionId
path True

string

Identyfikator subskrypcji docelowej.

api-version
query True

string

Wersja interfejsu API do użycia z żądaniem HTTP.

$filter
query

string

Filtr do zastosowania w operacji. Oprócz standardowych filtrów jedna opcja filtru niestandardowego jest obsługiwana: "assignedToMeToReview()". Gdy jedna określona $filter=assignedToMeToReview(), zwracane są tylko elementy przypisane do użytkownika wywołującego do przeglądu

Odpowiedzi

Nazwa Typ Opis
200 OK

AccessReviewDecisionListResult

Opisz wynik pomyślnej operacji.

Other Status Codes

ErrorDefinition

Nieoczekiwany błąd

Zabezpieczenia

azure_auth

Przepływ OAuth2 usługi Azure Active Directory

Type: oauth2
Flow: implicit
Authorization URL: https://login.microsoftonline.com/common/oauth2/authorize

Scopes

Nazwa Opis
user_impersonation personifikacja konta użytkownika

Definicje

Nazwa Opis
AccessRecommendationType

Rekomendacja wygenerowana przez funkcję wyświetlana recenzentowi.

AccessReviewActorIdentityType

Typ tożsamości: user/servicePrincipal

AccessReviewApplyResult

Wynik zastosowania decyzji.

AccessReviewDecision

Przegląd dostępu.

AccessReviewDecisionInsight

Uzyskiwanie dostępu do szczegółowych informacji o decyzjach.

AccessReviewDecisionListResult

Lista decyzji dotyczących przeglądu dostępu.

AccessReviewDecisionPrincipalResourceMembershipType

Każdy element decyzyjny w przeglądzie dostępu reprezentuje członkostwo podmiotu zabezpieczeń w zasobie. Ta właściwość reprezentuje szczegóły członkostwa. Przykłady tych szczegółów mogą dotyczyć tego, czy podmiot zabezpieczeń ma bezpośredni dostęp, czy dostęp pośredni

AccessReviewResult

Kolekcja decyzji dotyczących przeglądu, na których powinny być filtrowane dane historii. Na przykład jeśli podano zatwierdzenie i odmów, dane będą zawierać tylko wyniki przeglądu, w których twórca decyzji zatwierdził lub zaprzeczył żądaniu przeglądu.

DecisionResourceType

Typ zasobu

ErrorDefinition

Błąd

ErrorDefinitionProperties

Błąd

AccessRecommendationType

Rekomendacja wygenerowana przez funkcję wyświetlana recenzentowi.

Nazwa Typ Opis
Approve

string

Deny

string

NoInfoAvailable

string

AccessReviewActorIdentityType

Typ tożsamości: user/servicePrincipal

Nazwa Typ Opis
servicePrincipal

string

user

string

AccessReviewApplyResult

Wynik zastosowania decyzji.

Nazwa Typ Opis
AppliedSuccessfully

string

AppliedSuccessfullyButObjectNotFound

string

AppliedWithUnknownFailure

string

ApplyNotSupported

string

Applying

string

New

string

AccessReviewDecision

Przegląd dostępu.

Nazwa Typ Opis
id

string

Identyfikator decyzji przeglądu dostępu.

name

string

Nazwa decyzji przeglądu dostępu.

properties.appliedBy.principalId

string

Identyfikator tożsamości

properties.appliedBy.principalName

string

Nazwa wyświetlana tożsamości

properties.appliedBy.principalType

AccessReviewActorIdentityType

Typ tożsamości: user/servicePrincipal

properties.appliedBy.userPrincipalName

string

Główna nazwa użytkownika (jeśli jest prawidłowa)

properties.appliedDateTime

string

Data i godzina zastosowania decyzji przeglądu.

properties.applyResult

AccessReviewApplyResult

Wynik zastosowania decyzji.

properties.decision

AccessReviewResult

Decyzja o kroku zatwierdzenia. Ta wartość jest początkowo ustawiona na NotReviewed. Osoby zatwierdzające mogą podejmować działania w przypadku zatwierdzenia/odmowy

properties.insights

AccessReviewDecisionInsight[]

Jest to kolekcja szczegółowych informacji dla tego elementu decyzyjnego.

properties.justification

string

Uzasadnienie podane przez osoby zatwierdzające za ich działanie

properties.principal.displayName

string

Nazwa wyświetlana użytkownika, którego dostęp został sprawdzony.

properties.principal.id

string

Identyfikator podmiotu zabezpieczeń, którego dostęp został sprawdzony.

properties.principal.type

DecisionTargetType

Typ elementu docelowego podejmowania decyzji: User/ServicePrincipal

properties.principalResourceMembership.membershipTypes

AccessReviewDecisionPrincipalResourceMembershipType[]

Każdy element decyzyjny w przeglądzie dostępu reprezentuje członkostwo podmiotu zabezpieczeń w zasobie. Ta właściwość reprezentuje szczegóły członkostwa. Przykłady tych szczegółów mogą dotyczyć tego, czy podmiot zabezpieczeń ma bezpośredni dostęp, czy dostęp pośredni

properties.recommendation

AccessRecommendationType

Rekomendacja wygenerowana przez funkcję wyświetlana recenzentowi.

properties.resource.displayName

string

Nazwa wyświetlana zasobu skojarzonego z rekordem decyzyjnym.

properties.resource.id

string

Identyfikator zasobu skojarzonego z rekordem decyzyjnym.

properties.resource.type

DecisionResourceType

Typ zasobu

properties.reviewedBy.principalId

string

Identyfikator tożsamości

properties.reviewedBy.principalName

string

Nazwa wyświetlana tożsamości

properties.reviewedBy.principalType

AccessReviewActorIdentityType

Typ tożsamości: user/servicePrincipal

properties.reviewedBy.userPrincipalName

string

Główna nazwa użytkownika (jeśli jest prawidłowa)

properties.reviewedDateTime

string

Data i godzina podjęcia decyzji.

type

string

Typ zasobu.

AccessReviewDecisionInsight

Uzyskiwanie dostępu do szczegółowych informacji o decyzjach.

Nazwa Typ Opis
id

string

Identyfikator szczegółowych informacji o przeglądzie dostępu.

name

string

Nazwa szczegółowych informacji o przeglądzie dostępu.

properties.insightCreatedDateTime

Data utworzenia szczegółowych informacji.

properties.type

AccessReviewDecisionInsightType

Typ szczegółowych informacji

type

string

Typ zasobu.

AccessReviewDecisionListResult

Lista decyzji dotyczących przeglądu dostępu.

Nazwa Typ Opis
nextLink

string

Adres URL używany do pobierania następnego zestawu wyników.

value

AccessReviewDecision[]

Lista decyzji przeglądu dostępu.

AccessReviewDecisionPrincipalResourceMembershipType

Każdy element decyzyjny w przeglądzie dostępu reprezentuje członkostwo podmiotu zabezpieczeń w zasobie. Ta właściwość reprezentuje szczegóły członkostwa. Przykłady tych szczegółów mogą dotyczyć tego, czy podmiot zabezpieczeń ma bezpośredni dostęp, czy dostęp pośredni

Nazwa Typ Opis
direct

string

indirect

string

AccessReviewResult

Kolekcja decyzji dotyczących przeglądu, na których powinny być filtrowane dane historii. Na przykład jeśli podano zatwierdzenie i odmów, dane będą zawierać tylko wyniki przeglądu, w których twórca decyzji zatwierdził lub zaprzeczył żądaniu przeglądu.

Nazwa Typ Opis
Approve

string

Deny

string

DontKnow

string

NotNotified

string

NotReviewed

string

DecisionResourceType

Typ zasobu

Nazwa Typ Opis
azureRole

string

ErrorDefinition

Błąd

Nazwa Typ Opis
error

ErrorDefinitionProperties

Błąd
Błąd stanu bramy listy.

ErrorDefinitionProperties

Błąd

Nazwa Typ Opis
code

string

Kod błędu bramy listy.

message

string

Opis błędu.