privilegeEscalationFinding тип ресурса

Пространство имен: microsoft.graph

Важно!

API версии /beta в Microsoft Graph могут быть изменены. Использование этих API в производственных приложениях не поддерживается. Чтобы определить, доступен ли API в версии 1.0, используйте селектор версий.

Примечание.

С 1 апреля 2025 г. Управление разрешениями Microsoft Entra больше не будет доступен для покупки, а 1 октября 2025 г. мы прекратим поддержку этого продукта. Более подробную информацию можно найти здесь.

Представляет результаты для списка потенциальных эксплойтов неправильно настроенной политики IAM или надзора за конфигурацией для получения расширенного доступа к другим разрешениям и ресурсам в AWS и GCP.

Наследует от поиска.

Методы

Нет.

Свойства

Свойство	Тип	Описание
createdDateTime	DateTimeOffset	Определяет, когда был создан результат. Досталось в наследство от поиска.
id	String	Уникальный идентификатор найденного результата. Наследуется от сущности.
identityDetails	identityDetails	Сведения об удостоверении. Досталось в наследство от поиска.
permissionsCreepIndex	permissionsCreepIndex	* Оценка избыточных разрешений удостоверения, которая классифицируется по трем категориям: 0–33 — низкий, 34-66 — средний, 67-100 — высокий. Это свойство и его значения являются snapshot на момент создания найденного результата и могут не отражать текущую оценку для удостоверения. Поддерживает $filter (gt) и $orderby.

Связи

Связь	Тип	Описание
Удостоверение	authorizationSystemIdentity	Представляет удостоверение в системе авторизации, подключенной к службе управления разрешениями. Наследуется от identityFinding. По умолчанию автоматически расширяется.
privilegeEscalationDetails	Сбор privilegeEscalation	Список эскалаций, которые может выполнить удостоверение.

Представление JSON

В следующем представлении JSON показан тип ресурса.

{
  "@odata.type": "#microsoft.graph.privilegeEscalationFinding",
  "id": "String (identifier)",
  "createdDateTime": "String (timestamp)",
  "permissionsCreepIndex": {
    "@odata.type": "microsoft.graph.permissionsCreepIndex"
  },
  "identityDetails": {
    "@odata.type": "#microsoft.graph.identityDetails"
  }
}