accessReviewScheduleSettings 资源类型

命名空间:microsoft.graph

accessReviewScheduleSettings 定义 accessReviewScheduleDefinition 的设置。

属性

属性 类型 说明
applyActions accessReviewApplyAction 集合 可选字段。 描述评审完成后要执行的操作。 目前支持两种类型: removeAccessApplyAction (默认) 和 disableAndDeleteUserApplyAction。 只需在 的情况下 disableAndDeleteUserApplyAction指定字段。
autoApplyDecisionsEnabled 布尔值 指示是否自动应用决策。 如果设置为 false,则管理员必须在审阅者完成访问评审后手动应用决策。 如果设置为 true,则无论审阅者是否已响应,在访问评审实例持续时间结束后,都会自动应用决策。 默认值为 false

谨慎: 如果 autoApplyDecisionsEnableddefaultDecisionEnabled 均为 true,则如果审阅者无法响应,则主体对资源的所有访问都存在被撤销的风险。
decisionHistoriesForReviewersEnabled 布尔值 指示是否对具有多个后续阶段的 accessReviewInstance 上的审阅者提供上一个访问评审阶段的决策。 如果未提供,则默认禁用 (false) 。
defaultDecision String 是否启用 defaultDecisionEnabled 时选择的决策。 可以是 、 DenyRecommendation中的Approve一个。
defaultDecisionEnabled 布尔值 指示在审阅者不响应时是启用还是禁用默认决策。 默认值为 false

谨慎: 如果 autoApplyDecisionsEnableddefaultDecisionEnabled 均为 true,则如果审阅者无法响应,则主体对资源的所有访问都存在被撤销的风险。
instanceDurationInDays Int32 访问评审实例的持续时间(天)。
注意:如果定义了 accessReviewScheduleDefinition 对象的 stageSettings,则将使用其 durationInDays 设置,而不是此属性的值。
justificationRequiredOnApproval 布尔值 指示是否要求审阅者为其决策提供理由。 默认值为 false
mailNotificationsEnabled 布尔值 指示是启用还是禁用电子邮件。 默认值为 false
recommendationsEnabled 布尔值 指示是启用还是禁用决策建议。
注意:如果定义了 accessReviewScheduleDefinition 对象的 stageSettings,则将使用其 recommendationsEnabled 设置,而不是此属性的值。
recurrence patternedRecurrence 使用标准 Outlook 定期对象定期的详细设置。

注意: 仅支持 dayOfMonthintervaltype (weekly) absoluteMonthly 属性。 使用 recurrenceRange 上的 startDate 属性确定评审开始的日期。
reminderNotificationsEnabled 布尔值 指示是启用还是禁用提醒。 默认值为 false
recommendationLookBackDuration 持续时间 可选字段。 指示与审阅实例的开始日期相关的非活动 (时间段,) 将从中配置建议。 如果用户在回溯持续时间内处于非活动状态,则建议 deny 为 。 对于组和Microsoft Entra 角色的评审,接受任何持续时间。 对于应用程序评审,最长持续时间为 30 天。 如果未指定,则持续时间为 30 天。

注意:如果定义了 accessReviewScheduleDefinition 对象的 stageSettings,则将使用其 recommendationLookBackDuration 设置,而不是此属性的值。
recommendationInsightSettings accessReviewRecommendationInsightSetting 集合 可选。 介绍帮助审阅者做出访问评审决策的见解类型。

注意:如果定义了 accessReviewScheduleDefinition 对象的 stageSettings,则将使用其 recommendationInsightSettings 设置,而不是此属性的值。

关系

无。

JSON 表示形式

以下 JSON 表示形式显示了资源类型。

{
  "@odata.type": "#microsoft.graph.accessReviewScheduleSettings",
  "mailNotificationsEnabled": "Boolean",
  "reminderNotificationsEnabled": "Boolean",
  "justificationRequiredOnApproval": "Boolean",
  "defaultDecisionEnabled": "Boolean",
  "defaultDecision": "String",
  "instanceDurationInDays": "Integer",
  "recurrence": {
    "@odata.type": "microsoft.graph.patternedRecurrence"
  },
  "autoApplyDecisionsEnabled": "Boolean",
  "applyActions": [
    {
      "@odata.type": "microsoft.graph.removeAccessApplyAction"
    }
  ],
  "recommendationsEnabled": "Boolean",
  "recommendationLookBackDuration": "String (duration)",
  "recommendationInsightSettings": [
    {
      "@odata.type": "microsoft.graph.accessReviewRecommendationInsightSetting"
    }
  ]
}