创建 accessReview (已弃用)

  • 项目

命名空间：microsoft.graph

重要

Microsoft Graph /beta 版本下的 API 可能会发生更改。 不支持在生产应用程序中使用这些 API。 若要确定 API 是否在 v1.0 中可用，请使用 版本 选择器。

警告

此版本的访问评审 API 已弃用，将于 2023 年 5 月 19 日停止返回数据。 请使用 访问评审 API。

在Microsoft Entra访问评审功能中，创建新的 accessReview 对象。

在发出此请求之前，调用方必须已 检索业务流模板列表，才能将 businessFlowTemplateId 的值包含在请求中。

发出此请求后，调用方应 创建一个 programControl，以将访问评审链接到某个程序。

此 API 可用于以下国家级云部署。

全局服务 美国政府 L4 美国政府 L5 (DOD) 由世纪互联运营的中国
✅ ✅ ✅ ✅

权限

为此 API 选择标记为最低特权的权限。 只有在应用需要它时，才使用更高的特权权限。 有关委派权限和应用程序权限的详细信息，请参阅权限类型。 要了解有关这些权限的详细信息，请参阅 权限参考。

权限类型 最低特权权限 更高特权权限
委派（工作或学校帐户） AccessReview.ReadWrite.Membership AccessReview.ReadWrite.All
委派（个人 Microsoft 帐户） 不支持。 不支持。
应用程序 AccessReview.ReadWrite.Membership 不可用。

调用方还应具有 ProgramControl.ReadWrite.All 权限，以便创建访问评审后，调用方可以创建 programControl。 此外，登录用户还必须具有允许他们创建访问评审的目录角色。 有关详细信息，请参阅 访问评审的角色和权限要求。

HTTP 请求

POST /accessReviews

请求标头

名称 说明
Authorization 持有者 {token}。 必填。 详细了解 身份验证和授权。
Content-type application/json. 必需。

请求正文

在请求正文中，提供 accessReview 对象的 JSON 表示形式。

下表显示了创建 accessReview 时所需的属性。

属性 类型 说明
displayName String 访问评审名称。
startDateTime DateTimeOffset 计划开始评审时的 DateTime。 这必须是将来的日期。
endDateTime DateTimeOffset 安排评审结束时的 DateTime。 这必须至少比开始日期晚一天。
说明 String 要向审阅者显示的说明。
businessFlowTemplateId String 从 businessFlowTemplate 获取的业务流模板标识符。
reviewerType String 审阅者与审阅对象的访问权限的关系类型， self为 、 delegated或 entityOwners。
reviewedEntity identity 为其创建访问评审的对象，例如组的成员身份或用户分配到应用程序。

如果 reviewerType 具有值 delegated，则调用方还必须包含 reviewers 属性，其中包含表示审阅者的 userIdentity 对象的集合。

如果你的应用在没有登录用户的情况下调用此 API，则调用方还必须包含 createdBy 属性，该值是将标识为评审创建者的用户的 userIdentity 。

此外，调用方可以包括 设置，以创建定期审阅系列或更改默认评审行为。 具体而言，若要创建定期评审，调用方必须在访问评审设置中包含 accessReviewRecurrenceSettings ，

响应

如果成功，此方法在 201 Created 响应正文中返回响应代码和 accessReview 对象。

示例

这是创建一次性 (不重复) 访问评审的示例，将两个用户显式指定为审阅者。

请求

在请求正文中，提供 accessReview 对象的 JSON 表示形式。

POST https://graph.microsoft.com/beta/accessReviews
Content-type: application/json

{
    "displayName":"TestReview",
    "startDateTime":"2017-02-10T00:35:53.214Z",
    "endDateTime":"2017-03-12T00:35:53.214Z",
    "reviewedEntity": {
        "id": "99025615-a0b1-47ec-9117-35377b10998b"
    },
    "reviewerType" : "delegated",
    "businessFlowTemplateId": "6e4f3d20-c5c3-407f-9695-8460952bcc68",
    "description":"Sample description",
    "reviewers":
    [
        {
            "id":"f260246a-09b1-4fd5-8d18-daed736071ec"
        },
        {
            "id":"5a4e184c-4ee5-4883-96e9-b371f8da88e3"
        }
    ],
    "settings":
    {
        "mailNotificationsEnabled": true,
        "remindersEnabled": true,
        "justificationRequiredOnApproval":true,
        "autoReviewEnabled":false,
        "activityDurationInDays":30,
        "autoApplyReviewResultsEnabled":false,
        "accessRecommendationsEnabled":false,
        "recurrenceSettings":{
            "recurrenceType":"onetime",
            "recurrenceEndType":"endBy",
            "durationInDays":0,
            "recurrenceCount":0
        },
        "autoReviewSettings":{
            "notReviewedResult":"Deny"
        }
    }
}

响应

注意：为了提高可读性，可能缩短了此处显示的响应对象。

HTTP/1.1 201 Created
Content-type: application/json

{
    "id": "006111db-0810-4494-a6df-904d368bd81b",
    "displayName": "TestReview",
    "startDateTime": "2017-02-10T00:35:53.214Z",
    "endDateTime": "2017-03-12T00:35:53.214Z",
    "status": "Initializing",
    "businessFlowTemplateId": "6e4f3d20-c5c3-407f-9695-8460952bcc68",
    "reviewerType": "delegated",
    "description": "Sample description"
}