Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Namespace: microsoft.graph
Importante
As APIs na versão /beta no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor Versão.
Representa as deteções de risco agente, conforme avaliado pelo Microsoft Entra ID Protection com base em vários sinais e machine learning.
Herda de entidade.
Methods
| Método | Tipo de retorno | Descrição |
|---|---|---|
| List | agentRiskDetection collection | Obtenha uma lista dos objetos agentRiskDetection e respetivas propriedades. |
| Get | agentRiskDetection | Leia as propriedades e relações do objeto agentRiskDetection . |
Propriedades
| Propriedade | Tipo | Descrição |
|---|---|---|
| activityDateTime | DateTimeOffset | Data e hora em que a atividade de risco ocorreu. O tipo DateTimeOffset representa informações de data e hora usando o formato ISO 8601 e está sempre no horário UTC. Por exemplo, meia-noite UTC a 1 de janeiro de 2014 é 2014-01-01T00:00:00Z. $filter Suporta (eq, lee ge). |
| additionalInfo | Cadeia de caracteres | Informações adicionais associadas à deteção de riscos. |
| agentDisplayName | Cadeia de caracteres | Nome do agente. Suporta $filter (eq, startsWith). |
| agentId | Cadeia de caracteres | O identificador exclusivo do agente. Isto é equivalente a "id" para o tipo de agente específico. Veja riskyAgentIdentity, riskyAgentIdentityBlueprintPrincipal e riskyAgentUser. Suporta $filter (eq, startsWith). |
| detectedDateTime | DateTimeOffset | Data e hora em que o risco foi detetado. O tipo DateTimeOffset representa informações de data e hora usando o formato ISO 8601 e está sempre no horário UTC. Por exemplo, meia-noite UTC a 1 de janeiro de 2014 é 2014-01-01T00:00:00Z. $filter Suporta (eq, lee ge). |
| detectionTimingType | riskDetectionTimingType | Temporização do risco detetado (em tempo real/offline). Os valores possíveis são: notDefined, realtime, nearRealtime, offline, unknownFutureValue. |
| id | Cadeia de caracteres | ID exclusivo da deteção de risco. Herdado da entidade. |
| lastModifiedDateTime | DateTimeOffset | Data e hora em que a deteção de risco foi atualizada pela última vez. $filter Suporta (eq, lee ge). |
| riskDetail | riskDetail | Detalhes do risco detetado. Suporta $filter (eq). |
| riskEventType | Cadeia de caracteres | O tipo de evento de risco detetado. Suporta $filter (eq). |
| riskEvidence | Cadeia de caracteres | Ocorreram provas sobre a actividade arriscada. Suporta $filter (eq). |
| riskLevel | riskLevel | Nível do risco detetado. Os valores possíveis são: low, medium, high, hidden, none, unknownFutureValue. Suporta $filter (eq). |
| riskState | riskState | O estado de um risco agente detetado. Os valores possíveis são: none, confirmedSafe, dismissed, atRisk, confirmedCompromised, unknownFutureValue. Suporta $filter (eq). |
Relações
Nenhum
Representação JSON
A representação JSON seguinte mostra o tipo de recurso.
{
"@odata.type": "#microsoft.graph.agentRiskDetection",
"id": "String (identifier)",
"agentId": "String",
"agentDisplayName": "String",
"activityDateTime": "String (timestamp)",
"detectedDateTime": "String (timestamp)",
"detectionTimingType": "String",
"lastModifiedDateTime": "String (timestamp)",
"riskDetail": "String",
"riskLevel": "String",
"riskState": "String",
"riskEventType": "String",
"riskEvidence": "String",
"additionalInfo": "String"
}