Поделиться через

Вывод списка объектов inactiveGroupFinding

  • Статья

Пространство имен: microsoft.graph

Важно!

API версии /beta в Microsoft Graph могут быть изменены. Использование этих API в производственных приложениях не поддерживается. Чтобы определить, доступен ли API в версии 1.0, используйте селектор версий.

Получите список объектов inactiveGroupFinding и их свойств в средах AWS, Azure и GCP.

Разрешения

Выберите разрешение или разрешения, помеченные как наименее привилегированные для этого API. Используйте более привилегированное разрешение или разрешения только в том случае, если это требуется приложению. Дополнительные сведения о делегированных разрешениях и разрешениях приложений см. в разделе Типы разрешений. Дополнительные сведения об этих разрешениях см. в справочнике по разрешениям.

Тип разрешения Разрешения с наименьшими привилегиями Более высокие привилегированные разрешения
Делегированные (рабочая или учебная учетная запись) Не поддерживается. Не поддерживается.
Делегированные (личная учетная запись Майкрософт) Не поддерживается. Не поддерживается.
Приложение PermissionsAnalytics.Read.OwnedBy Недоступно.

HTTP-запрос

Список неактивных групп AWS:

GET /identityGovernance/permissionsAnalytics/aws/findings/microsoft.graph.inactiveGroupFinding

Вывод списка неактивных групп Azure:

GET /identityGovernance/permissionsAnalytics/azure/findings/microsoft.graph.inactiveGroupFinding

Вывод списка неактивных групп GCP:

GET /identityGovernance/permissionsAnalytics/gcp/findings/microsoft.graph.inactiveGroupFinding

Необязательные параметры запросов

Этот метод поддерживает $filter параметры запроса OData и $orderby для настройки ответа. Общие сведения см. в статье Параметры запроса OData.

Заголовки запросов

Имя Описание
Авторизация Bearer {token}. Обязательно. Дополнительные сведения о проверке подлинности и авторизации.

Текст запроса

Не указывайте текст запроса для этого метода.

Отклик

В случае успешного 200 OK выполнения этот метод возвращает код отклика и коллекцию объектов inactiveGroupFinding в теле отклика .

Примеры

Запрос

В следующем примере показан запрос на вывод списка неактивных групп GCP.

GET https://graph.microsoft.com/beta/identityGovernance/permissionsAnalytics/gcp/findings/microsoft.graph.inactiveGroupFinding

Отклик

Ниже показан пример отклика.

Примечание. Объект отклика, показанный здесь, может быть сокращен для удобочитаемости.

HTTP/1.1 200 OK
Content-Type: application/json

{
    "@odata.context": "https://graph.microsoft.com/beta/$metadata#identityGovernance/permissionsAnalytics/gcp/findings/microsoft.graph.inactiveGroupFinding",
    "value": [
        {
            "id": "MSxJbmFjdGl2ZUdyb3VwRmluZGluZyw2MDI0NA",
            "createdDateTime": "2023-10-17T15:46:31.448597Z",
            "permissionsCreepIndex": {
                "score": 1
            },
            "actionSummary": {
                "assigned": 3011,
                "exercised": 0,
                "available": 7075
            },
            "group": {
                "@odata.type": "#microsoft.graph.gcpGroup",
                "id": "dGVzdGdyb3VwQGNsb3Vka25veC5pbw",
                "externalId": "testgroup@cloudknox.io",
                "displayName": "testgroup",
                "source": {
                    "@odata.type": "#microsoft.graph.gsuiteSource",
                    "identityProviderType": "gsuite",
                    "domain": "carbide-bonsai-205017"
                },
                "authorizationSystem": {
                    "@odata.type": "#microsoft.graph.gcpAuthorizationSystem",
                    "authorizationSystemId": "carbide-bonsai-205017",
                    "authorizationSystemName": "ck-staging",
                    "authorizationSystemType": "gcp",
                    "id": "MSxnY3AsY2FyYmlkZS1ib25zYWktMjA1MDE3"
                }
            }
        },
        {
            "id": "MSxJbmFjdGl2ZUdyb3VwRmluZGluZyw2MDI0NQ",
            "createdDateTime": "2023-10-17T15:46:31.448597Z",
            "permissionsCreepIndex": {
                "score": 1
            },
            "actionSummary": {
                "assigned": 3061,
                "exercised": 0,
                "available": 7075
            },
            "group": {
                "@odata.type": "#microsoft.graph.gcpGroup",
                "id": "ZW5naW5lZXJpbmdAY2xvdWRrbm94Lmlv",
                "externalId": "engineering@cloudknox.io",
                "displayName": "engineering",
                "source": {
                    "@odata.type": "#microsoft.graph.gsuiteSource",
                    "identityProviderType": "gsuite",
                    "domain": "carbide-bonsai-205017"
                },
                "authorizationSystem": {
                    "@odata.type": "#microsoft.graph.gcpAuthorizationSystem",
                    "authorizationSystemId": "carbide-bonsai-205017",
                    "authorizationSystemName": "ck-staging",
                    "authorizationSystemType": "gcp",
                    "id": "MSxnY3AsY2FyYmlkZS1ib25zYWktMjA1MDE3"
                }
            }
        }
    ]
}