Access Review Instance Decisions - List
Uzyskiwanie decyzji o wystąpieniu przeglądu dostępu
GET https://management.azure.com/subscriptions/{subscriptionId}/providers/Microsoft.Authorization/accessReviewScheduleDefinitions/{scheduleDefinitionId}/instances/{id}/decisions?api-version=2021-12-01-preview
GET https://management.azure.com/subscriptions/{subscriptionId}/providers/Microsoft.Authorization/accessReviewScheduleDefinitions/{scheduleDefinitionId}/instances/{id}/decisions?api-version=2021-12-01-preview&$filter={$filter}
Parametry identyfikatora URI
Nazwa | W | Wymagane | Typ | Opis |
---|---|---|---|---|
id
|
path | True |
string |
Identyfikator wystąpienia przeglądu dostępu. |
schedule
|
path | True |
string |
Identyfikator definicji harmonogramu przeglądu dostępu. |
subscription
|
path | True |
string |
Identyfikator subskrypcji docelowej. |
api-version
|
query | True |
string |
Wersja interfejsu API do użycia z żądaniem HTTP. |
$filter
|
query |
string |
Filtr do zastosowania w operacji. Oprócz standardowych filtrów jedna opcja filtru niestandardowego jest obsługiwana: "assignedToMeToReview()". Gdy jedna określona $filter=assignedToMeToReview(), zwracane są tylko elementy przypisane do użytkownika wywołującego do przeglądu |
Odpowiedzi
Nazwa | Typ | Opis |
---|---|---|
200 OK |
Opisz wynik pomyślnej operacji. |
|
Other Status Codes |
Nieoczekiwany błąd |
Zabezpieczenia
azure_auth
Przepływ OAuth2 usługi Azure Active Directory
Type:
oauth2
Flow:
implicit
Authorization URL:
https://login.microsoftonline.com/common/oauth2/authorize
Scopes
Nazwa | Opis |
---|---|
user_impersonation | personifikacja konta użytkownika |
Definicje
Nazwa | Opis |
---|---|
Access |
Rekomendacja wygenerowana przez funkcję wyświetlana recenzentowi. |
Access |
Typ tożsamości: user/servicePrincipal |
Access |
Wynik zastosowania decyzji. |
Access |
Przegląd dostępu. |
Access |
Uzyskiwanie dostępu do szczegółowych informacji o decyzjach. |
Access |
Lista decyzji dotyczących przeglądu dostępu. |
Access |
Każdy element decyzyjny w przeglądzie dostępu reprezentuje członkostwo podmiotu zabezpieczeń w zasobie. Ta właściwość reprezentuje szczegóły członkostwa. Przykłady tych szczegółów mogą dotyczyć tego, czy podmiot zabezpieczeń ma bezpośredni dostęp, czy dostęp pośredni |
Access |
Kolekcja decyzji dotyczących przeglądu, na których powinny być filtrowane dane historii. Na przykład jeśli podano zatwierdzenie i odmów, dane będą zawierać tylko wyniki przeglądu, w których twórca decyzji zatwierdził lub zaprzeczył żądaniu przeglądu. |
Decision |
Typ zasobu |
Error |
Błąd |
Error |
Błąd |
AccessRecommendationType
Rekomendacja wygenerowana przez funkcję wyświetlana recenzentowi.
Nazwa | Typ | Opis |
---|---|---|
Approve |
string |
|
Deny |
string |
|
NoInfoAvailable |
string |
AccessReviewActorIdentityType
Typ tożsamości: user/servicePrincipal
Nazwa | Typ | Opis |
---|---|---|
servicePrincipal |
string |
|
user |
string |
AccessReviewApplyResult
Wynik zastosowania decyzji.
Nazwa | Typ | Opis |
---|---|---|
AppliedSuccessfully |
string |
|
AppliedSuccessfullyButObjectNotFound |
string |
|
AppliedWithUnknownFailure |
string |
|
ApplyNotSupported |
string |
|
Applying |
string |
|
New |
string |
AccessReviewDecision
Przegląd dostępu.
Nazwa | Typ | Opis |
---|---|---|
id |
string |
Identyfikator decyzji przeglądu dostępu. |
name |
string |
Nazwa decyzji przeglądu dostępu. |
properties.appliedBy.principalId |
string |
Identyfikator tożsamości |
properties.appliedBy.principalName |
string |
Nazwa wyświetlana tożsamości |
properties.appliedBy.principalType |
Typ tożsamości: user/servicePrincipal |
|
properties.appliedBy.userPrincipalName |
string |
Główna nazwa użytkownika (jeśli jest prawidłowa) |
properties.appliedDateTime |
string |
Data i godzina zastosowania decyzji przeglądu. |
properties.applyResult |
Wynik zastosowania decyzji. |
|
properties.decision |
Decyzja o kroku zatwierdzenia. Ta wartość jest początkowo ustawiona na NotReviewed. Osoby zatwierdzające mogą podejmować działania w przypadku zatwierdzenia/odmowy |
|
properties.insights |
Jest to kolekcja szczegółowych informacji dla tego elementu decyzyjnego. |
|
properties.justification |
string |
Uzasadnienie podane przez osoby zatwierdzające za ich działanie |
properties.principal.displayName |
string |
Nazwa wyświetlana użytkownika, którego dostęp został sprawdzony. |
properties.principal.id |
string |
Identyfikator podmiotu zabezpieczeń, którego dostęp został sprawdzony. |
properties.principal.type |
Decision |
Typ elementu docelowego podejmowania decyzji: User/ServicePrincipal |
properties.principalResourceMembership.membershipTypes |
Każdy element decyzyjny w przeglądzie dostępu reprezentuje członkostwo podmiotu zabezpieczeń w zasobie. Ta właściwość reprezentuje szczegóły członkostwa. Przykłady tych szczegółów mogą dotyczyć tego, czy podmiot zabezpieczeń ma bezpośredni dostęp, czy dostęp pośredni |
|
properties.recommendation |
Rekomendacja wygenerowana przez funkcję wyświetlana recenzentowi. |
|
properties.resource.displayName |
string |
Nazwa wyświetlana zasobu skojarzonego z rekordem decyzyjnym. |
properties.resource.id |
string |
Identyfikator zasobu skojarzonego z rekordem decyzyjnym. |
properties.resource.type |
Typ zasobu |
|
properties.reviewedBy.principalId |
string |
Identyfikator tożsamości |
properties.reviewedBy.principalName |
string |
Nazwa wyświetlana tożsamości |
properties.reviewedBy.principalType |
Typ tożsamości: user/servicePrincipal |
|
properties.reviewedBy.userPrincipalName |
string |
Główna nazwa użytkownika (jeśli jest prawidłowa) |
properties.reviewedDateTime |
string |
Data i godzina podjęcia decyzji. |
type |
string |
Typ zasobu. |
AccessReviewDecisionInsight
Uzyskiwanie dostępu do szczegółowych informacji o decyzjach.
Nazwa | Typ | Opis |
---|---|---|
id |
string |
Identyfikator szczegółowych informacji o przeglądzie dostępu. |
name |
string |
Nazwa szczegółowych informacji o przeglądzie dostępu. |
properties.insightCreatedDateTime |
Data utworzenia szczegółowych informacji. |
|
properties.type |
Access |
Typ szczegółowych informacji |
type |
string |
Typ zasobu. |
AccessReviewDecisionListResult
Lista decyzji dotyczących przeglądu dostępu.
Nazwa | Typ | Opis |
---|---|---|
nextLink |
string |
Adres URL używany do pobierania następnego zestawu wyników. |
value |
Lista decyzji przeglądu dostępu. |
AccessReviewDecisionPrincipalResourceMembershipType
Każdy element decyzyjny w przeglądzie dostępu reprezentuje członkostwo podmiotu zabezpieczeń w zasobie. Ta właściwość reprezentuje szczegóły członkostwa. Przykłady tych szczegółów mogą dotyczyć tego, czy podmiot zabezpieczeń ma bezpośredni dostęp, czy dostęp pośredni
Nazwa | Typ | Opis |
---|---|---|
direct |
string |
|
indirect |
string |
AccessReviewResult
Kolekcja decyzji dotyczących przeglądu, na których powinny być filtrowane dane historii. Na przykład jeśli podano zatwierdzenie i odmów, dane będą zawierać tylko wyniki przeglądu, w których twórca decyzji zatwierdził lub zaprzeczył żądaniu przeglądu.
Nazwa | Typ | Opis |
---|---|---|
Approve |
string |
|
Deny |
string |
|
DontKnow |
string |
|
NotNotified |
string |
|
NotReviewed |
string |
DecisionResourceType
Typ zasobu
Nazwa | Typ | Opis |
---|---|---|
azureRole |
string |
ErrorDefinition
Błąd
Nazwa | Typ | Opis |
---|---|---|
error |
Błąd |
ErrorDefinitionProperties
Błąd
Nazwa | Typ | Opis |
---|---|---|
code |
string |
Kod błędu bramy listy. |
message |
string |
Opis błędu. |