Compartilhar via


accessReviewInstance: batchRecordDecisions

Namespace: microsoft.graph

Importante

As APIs na versão /beta no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor Versão.

Permite que os revisores revejam todos os objetos accessReviewInstanceDecisionItem em lotes com principalId, resourceId ou nenhum dos dois.

Esta API está disponível nas seguintes implementações de cloud nacionais.

Serviço global US Government L4 US Government L5 (DOD) China operada pela 21Vianet

Permissões

Escolha a permissão ou permissões marcadas como menos privilegiadas para esta API. Utilize uma permissão ou permissões com privilégios mais elevados apenas se a sua aplicação o exigir. Para obter detalhes sobre as permissões delegadas e de aplicação, veja Tipos de permissão. Para saber mais sobre estas permissões, veja a referência de permissões.

Tipo de permissão Permissões com menos privilégios Permissões com privilégios superiores
Delegado (conta corporativa ou de estudante) AccessReview.ReadWrite.All Indisponível.
Delegado (conta pessoal da Microsoft) Sem suporte. Sem suporte.
Application AccessReview.ReadWrite.All Indisponível.

Em cenários delegados com contas escolares ou profissionais, o utilizador com sessão iniciada tem de ter uma função suportada do Microsoft Entra ou uma função personalizada com uma permissão de função suportada. As seguintes funções com menos privilégios são suportadas para esta operação.

Escrever revisões de acesso de um grupo ou aplicação Escrever revisões de acesso de uma função do Microsoft Entra
Administrador do usuário
Administrador de Governação de Identidades
Administrador de Funções Privilegiadas do Administrador
de Governação de Identidade

Solicitação HTTP

POST /me/pendingAccessReviewInstances/{accessReviewInstanceId}/batchRecordDecisions

Cabeçalhos de solicitação

Nome Descrição
Autorização {token} de portador. Obrigatório. Saiba mais sobre autenticação e autorização.
Content-Type application/json. Obrigatório.

Corpo da solicitação

No corpo da solicitação, forneça uma representação JSON dos parâmetros.

A tabela a seguir mostra os parâmetros que podem ser usados com esta ação.

Parâmetro Tipo Descrição
decisão Cadeia de caracteres Decisão de acesso para a entidade que está a ser revista. Os valores possíveis são: Approve, Deny, NotReviewed, DontKnow. Obrigatório.
justificação Cadeia de caracteres Contexto da revisão fornecida aos administradores. Necessário se a justificaçãoRequiredOnApproval estiver True no accessReviewScheduleDefinition.
principalId Cadeia de caracteres Se for fornecido, todos os accessReviewInstanceDecisionItems com principalId correspondente serão revistos neste lote. Se não for fornecido, todos os principaIsIds serão revistos.
resourceId Cadeia de caracteres Se for fornecido, todos os accessReviewInstanceDecisionItems com resourceId correspondente serão revistos neste lote. Se não for fornecido, todos os resourceIds serão revistos.

Resposta

Se tiver êxito, esta ação retornará um código de resposta 204 No Content.

Exemplos

Solicitação

POST https://graph.microsoft.com/beta/me/pendingAccessReviewInstances/{accessReviewInstanceId}/batchRecordDecisions
Content-Type: application/json

{
  "decision": "Approve",
  "justification": "All principals with access need continued access to the resource (Marketing Group) as all the principals are on the marketing team",
  "resourceId": "a5c51e59-3fcd-4a37-87a1-835c0c21488a"
}

Resposta

HTTP/1.1 204 No Content