Тип ресурса accessReviewStageSettings
Пространство имен: microsoft.graph
Важно!
API версии /beta
в Microsoft Graph могут быть изменены. Использование этих API в производственных приложениях не поддерживается. Чтобы определить, доступен ли API в версии 1.0, используйте селектор версий.
Примечание.
Это рекомендуемый API для проверок доступа. Предыдущая версия API проверки доступа устарела.
Представляет параметры этапов, связанных с многоэтапным объектом проверки доступа .
Свойства
Свойство | Тип | Описание |
---|---|---|
decisionsThatWillMoveToNextStage | Коллекция строк | Укажите, какие решения будут приняты на следующий этап. Может быть подмножеством Approve , Deny , Recommendation или NotReviewed . Если это не указано, все решения переходят на следующий этап. Необязательный параметр. |
dependsOn | Коллекция строк | Определяет последовательный или параллельный порядок этапов и зависит от stageId. В настоящее время поддерживаются только последовательные этапы. Например, если stageId имеет значение 2 , то параметр dependsOn должен иметь значение 1 . Если stageId имеет значение 1 , не указывайте dependsOn. Требуется, если stageId не 1 является . |
durationInDays | Int32 | Длительность этапа. Обязательно. ЗАМЕТКА: Совокупное значение этого свойства на всех этапах 1. Переопределит параметр instanceDurationInDays для объекта accessReviewScheduleDefinition . 2. Не может превышать длину одного повторения. То есть, если проверка повторяется еженедельно, совокупная длительностьInDays не может превышать 7. |
fallbackReviewers | коллекция accessReviewReviewerScope | Если это указано, резервным рецензентам будет предложено выполнить проверку, если основные рецензенты не существуют. Например, если руководители выбираются в качестве рецензентов , а проверяющий субъект не имеет руководителя с идентификатором Microsoft Entra, резервным рецензентам будет предложено проверить этот субъект. ЗАМЕТКА: Значение этого свойства переопределяет соответствующий параметр объекта accessReviewScheduleDefinition . |
recommendationsEnabled | Логический | Указывает, включено ли отображение рекомендаций для рецензентов. Обязательно. ЗАМЕТКА: Значение этого свойства переопределяет соответствующий параметр объекта accessReviewScheduleDefinition . |
recommendationInsightsSettings | коллекция accessReviewRecommendationInsightSetting | Определяет, какие рекомендации следует показывать рецензентам. ЗАМЕТКА: Значение этого свойства переопределяет соответствующий параметр объекта accessReviewScheduleDefinition . |
recommendationLookBackDuration | Duration (Длительность) | Необязательное поле. Указывает период бездействия (в отношении даты начала экземпляра проверки), с которого будут настроены рекомендации. Рекомендуется, если deny пользователь неактивен во время оглядки. Для проверок групп и ролей Microsoft Entra принимается любая длительность. Для проверки приложений максимальная продолжительность составляет 30 дней. Если не указано, длительность составляет 30 дней. ЗАМЕТКА: Значение этого свойства переопределяет соответствующий параметр объекта accessReviewScheduleDefinition . |
Авторам | коллекция accessReviewReviewerScope | Определяет, кто являются рецензентами. Если ни один из них не указан, проверка является самостоятельной проверкой (пользователи просматривают собственный доступ). Примеры параметров назначения рецензентов см. в статье Назначение рецензентов определению проверки доступа с помощью API Microsoft Graph. ЗАМЕТКА: Значение этого свойства переопределяет соответствующий параметр в accessReviewScheduleDefinition. |
stageId | String | Уникальный идентификатор accessReviewStageSettings. StageId используется в свойстве dependsOn для указания связи этапа. Обязательный. |
Связи
Отсутствуют.
Представление JSON
В следующем представлении JSON показан тип ресурса.
{
"@odata.type": "#microsoft.graph.accessReviewStageSettings",
"stageId": "String",
"dependsOn": [
"String"
],
"durationInDays": "Integer",
"recommendationsEnabled": "Boolean",
"recommendationLookBackDuration": "String (duration)",
"decisionsThatWillMoveToNextStage": [
"String"
],
"reviewers": [
{
"@odata.type": "microsoft.graph.accessReviewReviewerScope"
}
],
"fallbackReviewers": [
{
"@odata.type": "microsoft.graph.accessReviewReviewerScope"
}
]
}