Compartilhar via


tipo de recurso riskyUser

Namespace: microsoft.graph

Representa os utilizadores do Microsoft Entra que estão em risco. O ID do Microsoft Entra avalia continuamente o risco do utilizador com base em vários sinais e machine learning. Esta API fornece acesso programático a todos os utilizadores em risco no seu ID do Microsoft Entra.

Para obter mais informações sobre eventos de risco, consulte Microsoft Entra ID Protection.

Observação

  1. A utilização da API riskyUsers requer uma licença do Microsoft Entra ID P2.
  2. A disponibilidade de dados de utilizadores de risco é regida pelas políticas de retenção de dados do Microsoft Entra.

Métodos

Método Tipo de retorno Descrição
List riskyUser collection Obtenha uma lista dos objetos riskyUser e respetivas propriedades.
Get riskyUser Leia as propriedades e relações de um objeto riskyUser .
Confirmar comprometimento Nenhum Confirme um ou mais objetos riskyUser como comprometidos.
Dismiss Nenhum Dispensar o risco de um ou mais objetos riskyUser .
Histórico de listas riskyUserHistoryItem collection Obtenha os riskyUserHistoryItems da propriedade de navegação do histórico.

Propriedades

Propriedade Tipo Descrição
id Cadeia de caracteres ID exclusivo do utilizador em risco.
isDeleted Booliano Indica se o utilizador foi eliminado. Os valores possíveis são: true e false.
isProcessing Booliano Indica se o back-end está a processar o estado de risco de um utilizador.
riskLastUpdatedDateTime DateTimeOffset A data e hora em que o utilizador de risco foi atualizado pela última vez. O tipo DateTimeOffset representa informações de data e hora usando o formato ISO 8601 e está sempre no horário UTC. Por exemplo, meia-noite UTC em 1 de janeiro de 2014 é 2014-01-01T00:00:00Z.
riskLevel riskLevel Nível do utilizador de risco detetado. Os possíveis valores são: low, medium, high, hidden, none, unknownFutureValue.
riskState riskState Estado do risco do utilizador. Os valores possíveis são: none, confirmedSafe, remediated, dismissed, atRisk, confirmedCompromised, unknownFutureValue.
riskDetail riskDetail Os valores possíveis são none, adminGeneratedTemporaryPassword, userPerformedSecuredPasswordChange, userPerformedSecuredPasswordReset, adminConfirmedSigninSafe, aiConfirmedSigninSafe, userPassedMFADrivenByRiskBasedPolicy, adminDismissedAllRiskForUser, adminConfirmedSigninCompromised, hidden, adminConfirmedUserCompromised, , unknownFutureValue, , adminConfirmedServicePrincipalCompromised, adminDismissedAllRiskForServicePrincipal, , m365DAdminDismissedDetection, userChangedPasswordOnPremises, , , adminDismissedRiskForSignIn. adminConfirmedAccountSafe Tem de utilizar o cabeçalho do Prefer: include-unknown-enum-members pedido para obter o seguinte valor ou valores nesta enumeração evoluível: adminConfirmedServicePrincipalCompromised, adminDismissedAllRiskForServicePrincipal, m365DAdminDismissedDetection, userChangedPasswordOnPremises, adminDismissedRiskForSignIn, . adminConfirmedAccountSafe
userDisplayName Cadeia de caracteres Nome a apresentar do utilizador de risco.
userPrincipalName Cadeia de caracteres Nome principal de utilizador de risco.

Relações

Relação Tipo Descrição
histórico riskyUserHistoryItem collection A atividade relacionada com a alteração do nível de risco do utilizador

Representação JSON

A representação JSON seguinte mostra o tipo de recurso.

{
  "@odata.type": "#microsoft.graph.riskyUser",
  "id": "String (identifier)",
  "isDeleted": "Boolean",
  "isProcessing": "Boolean",
  "riskLastUpdatedDateTime": "String (timestamp)",
  "riskLevel": "String",
  "riskState": "String",
  "riskDetail": "String",
  "userDisplayName": "String",
  "userPrincipalName": "String"
}