Тип ресурса accessReviewStageSettings

Пространство имен: microsoft.graph

Важно!

API версии /beta в Microsoft Graph могут быть изменены. Использование этих API в производственных приложениях не поддерживается. Чтобы определить, доступен ли API в версии 1.0, используйте селектор версий.

Примечание.

Это рекомендуемый API для проверок доступа. Предыдущая версия API проверки доступа устарела.

Представляет параметры этапов, связанных с многоэтапным объектом проверки доступа .

Свойства

Свойство Тип Описание
decisionsThatWillMoveToNextStage Коллекция строк Укажите, какие решения будут приняты на следующий этап. Может быть подмножеством Approve, Deny, Recommendationили NotReviewed. Если это не указано, все решения переходят на следующий этап. Необязательный параметр.
dependsOn Коллекция строк Определяет последовательный или параллельный порядок этапов и зависит от stageId. В настоящее время поддерживаются только последовательные этапы. Например, если stageId имеет значение 2, то параметр dependsOn должен иметь значение 1. Если stageId имеет значение 1, не указывайте dependsOn. Требуется, если stageId не 1является .
durationInDays Int32 Длительность этапа. Обязательно.

ПРИМЕЧАНИЕ: Совокупное значение этого свойства на всех этапах
1. Переопределит параметр instanceDurationInDays для объекта accessReviewScheduleDefinition .
2. Не может превышать длину одного повторения. То есть, если проверка повторяется еженедельно, совокупная длительностьInDays не может превышать 7.
fallbackReviewers коллекция accessReviewReviewerScope Если это указано, резервным рецензентам будет предложено выполнить проверку, если основные рецензенты не существуют. Например, если руководители выбираются в качестве рецензентов, а проверяющий субъект не имеет руководителя в Microsoft Entra ID, резервным рецензентам будет предложено проверить этот субъект.

ПРИМЕЧАНИЕ: Значение этого свойства переопределяет соответствующий параметр объекта accessReviewScheduleDefinition .
recommendationsEnabled Логический Указывает, включено ли отображение рекомендаций для рецензентов. Обязательно.

ПРИМЕЧАНИЕ: Значение этого свойства переопределяет соответствующий параметр объекта accessReviewScheduleDefinition .
recommendationInsightsSettings коллекция accessReviewRecommendationInsightSetting Определяет, какие рекомендации следует показывать рецензентам.

ПРИМЕЧАНИЕ: Значение этого свойства переопределяет соответствующий параметр объекта accessReviewScheduleDefinition .
recommendationLookBackDuration Duration (Длительность) Необязательное поле. Указывает период бездействия (в отношении даты начала экземпляра проверки), с которого будут настроены рекомендации. Рекомендуется, если deny пользователь неактивен во время оглядки. Для проверок групп и Microsoft Entra ролей принимается любая длительность. Для проверки приложений максимальная продолжительность составляет 30 дней. Если не указано, длительность составляет 30 дней.

ПРИМЕЧАНИЕ: Значение этого свойства переопределяет соответствующий параметр объекта accessReviewScheduleDefinition .
Авторам коллекция accessReviewReviewerScope Определяет, кто являются рецензентами. Если ни один из них не указан, проверка является самостоятельной проверкой (пользователи просматривают собственный доступ). Примеры вариантов назначения рецензентов см. в статье Назначение рецензентов определению проверки доступа с помощью API Graph Майкрософт.

ПРИМЕЧАНИЕ: Значение этого свойства переопределяет соответствующий параметр в accessReviewScheduleDefinition.
stageId String Уникальный идентификатор accessReviewStageSettings. StageId используется в свойстве dependsOn для указания связи этапа. Обязательный элемент.

Представление JSON

В следующем представлении JSON показан тип ресурса.

{
  "@odata.type": "#microsoft.graph.accessReviewStageSettings",
  "stageId": "String",
  "dependsOn": [
    "String"
  ],
  "durationInDays": "Integer",
  "recommendationsEnabled": "Boolean",
  "recommendationLookBackDuration": "String (duration)",
  "decisionsThatWillMoveToNextStage": [
    "String"
  ],
  "reviewers": [
    {
      "@odata.type": "microsoft.graph.accessReviewReviewerScope"
    }
  ],
  "fallbackReviewers": [
    {
      "@odata.type": "microsoft.graph.accessReviewReviewerScope"
    }
  ]
}