Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Пространство имен: microsoft.graph
Важно!
API версии /beta в Microsoft Graph могут быть изменены. Использование этих API в производственных приложениях не поддерживается. Чтобы определить, доступен ли API в версии 1.0, используйте селектор версий.
Примечание.
С 1 апреля 2025 г. Управление разрешениями Microsoft Entra больше не будет доступен для покупки, а 1 октября 2025 г. мы прекратим поддержку этого продукта. Более подробную информацию можно найти здесь.
Представляет результаты для удостоверений с правами на изменение параметров средств защиты
Наследует от поиска.
Следующие ресурсы наследуют от этого типа ресурса:
- securityToolAwsResourceAdministratorFinding
- securityToolAwsRoleAdministratorFinding
- securityToolAwsServerlessFunctionAdministratorFinding
- securityToolAwsUserAdministratorFinding
Методы
Нет.
Свойства
| Свойство | Тип | Описание |
|---|---|---|
| createdDateTime | DateTimeOffset | Определяет, когда был создан результат. Досталось в наследство от поиска. |
| id | String | Уникальный идентификатор найденного результата. Наследуется от сущности. |
| lastActiveDateTime | DateTimeOffset | Дата, указывающая, когда в последний раз удостоверение в этом поиске выполнило действие системы авторизации. |
| permissionsCreepIndex | permissionsCreepIndex | Оценка избыточных разрешений удостоверения, которая классифицируется по трем категориям: 0–33 — низкая, 34–66 — средняя, 67–100 — высокая. Это свойство и его значения являются snapshot на момент создания найденного результата и могут не отражать текущую оценку для удостоверения. Поддерживает $filter (gt) и $orderby. |
| securityTools | awsSecurityToolWebServices | Инструменты безопасности AWS, которые могут администрироваться пользователем, ролью, ресурсом или бессерверной функцией. Возможные значения: macie, wafShield, cloudTrail, unknownFutureValueinspectordetectivesecurityHubguardDuty. Поддерживает $filter (has). |
Связи
| Связь | Тип | Описание |
|---|---|---|
| Удостоверение | authorizationSystemIdentity | Представляет удостоверение в системе авторизации, подключенной к службе управления разрешениями. Наследуется от identityFinding. По умолчанию автоматически расширяется. Поддерживает $filter следующее: $filter=identity/authorizationSystem/authorizationSystemId IN ['authorizationSystemIds']. |
Представление JSON
В следующем представлении JSON показан тип ресурса.
{
"@odata.type": "#microsoft.graph.awsSecurityToolAdministrationFinding",
"id": "String (identifier)",
"createdDateTime": "String (timestamp)",
"securityTools": "String",
"permissionsCreepIndex": {
"@odata.type": "microsoft.graph.permissionsCreepIndex"
},
"lastActiveDateTime": "String (timestamp)"
}