Compartilhar via


accessReviewInstance: batchRecordDecisions

Namespace: microsoft.graph

Importante

As APIs na versão /beta no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor Versão.

Permite que os revisores examinem todos os objetos accessReviewInstanceDecisionItem em lotes usando principalId, resourceId ou nenhum deles.

Essa API está disponível nas seguintes implantações nacionais de nuvem.

Serviço global Governo dos EUA L4 GOVERNO DOS EUA L5 (DOD) China operada pela 21Vianet

Permissões

Escolha a permissão ou as permissões marcadas como menos privilegiadas para essa API. Use uma permissão ou permissões privilegiadas mais altas somente se o aplicativo exigir. Para obter detalhes sobre permissões delegadas e de aplicativo, consulte Tipos de permissão. Para saber mais sobre essas permissões, consulte a referência de permissões.

Tipo de permissão Permissões menos privilegiadas Permissões privilegiadas mais altas
Delegado (conta corporativa ou de estudante) AccessReview.ReadWrite.All Indisponível.
Delegado (conta pessoal da Microsoft) Sem suporte. Sem suporte.
Aplicativo AccessReview.ReadWrite.All Indisponível.

Para cenários delegados, o usuário conectado deve ter pelo menos uma das seguintes funções de Microsoft Entra.

Gravar revisões de acesso de um grupo ou aplicativo Escrever revisões de acesso de uma função de Microsoft Entra
Administrador do usuário
Administrador de Governança de Identidade
Administrador de funções privilegiadas do administrador
de governança de identidade

Solicitação HTTP

POST /me/pendingAccessReviewInstances/{accessReviewInstanceId}/batchRecordDecisions

Cabeçalhos de solicitação

Nome Descrição
Autorização {token} de portador. Obrigatório. Saiba mais sobre autenticação e autorização.
Content-Type application/json. Obrigatório.

Corpo da solicitação

No corpo da solicitação, forneça uma representação JSON dos parâmetros.

A tabela a seguir mostra os parâmetros que podem ser usados com esta ação.

Parâmetro Tipo Descrição
Decisão Cadeia de caracteres Decisão de acesso para a entidade que está sendo revisada. Os valores possíveis são: Approve, Deny, NotReviewed, DontKnow. Obrigatório.
Justificação Cadeia de caracteres Contexto da revisão fornecida aos administradores. Necessário se a justificativaRequiredOnApproval estiver True no accessReviewScheduleDefinition.
principalId Cadeia de caracteres Se fornecido, todos os accessReviewInstanceDecisionItems com principalId correspondente serão revisados neste lote. Se não for fornecido, todas as principalIds serão revisadas.
resourceId Cadeia de caracteres Se fornecido, todos os accessReviewInstanceDecisionItems com resourceId correspondente serão revisados neste lote. Se não for fornecido, todos os resourceIds serão revisados.

Resposta

Se tiver êxito, esta ação retornará um código de resposta 204 No Content.

Exemplos

Solicitação

POST https://graph.microsoft.com/beta/me/pendingAccessReviewInstances/{accessReviewInstanceId}/batchRecordDecisions
Content-Type: application/json

{
  "decision": "Approve",
  "justification": "All principals with access need continued access to the resource (Marketing Group) as all the principals are on the marketing team",
  "resourceId": "a5c51e59-3fcd-4a37-87a1-835c0c21488a"
}

Resposta

HTTP/1.1 204 No Content