governanceRoleAssignmentRequest 资源类型

命名空间：microsoft.graph

重要

Microsoft Graph /beta 版本下的 API 可能会发生更改。 不支持在生产应用程序中使用这些 API。 若要确定 API 是否在 v1.0 中可用，请使用 版本 选择器。

警告

面向 Azure 资源的此版本特权标识管理 (PIM) API 即将弃用。 请使用新的 面向 Azure 资源角色的 Azure REST PIM API。

表示Privileged Identity Management中角色分配操作的请求。

governanceRoleAssignmentRequest 是用于管理角色分配生命周期的票证模型实体。 它表示用户和管理员的意图/决定，并且提供了与直接公开 POST、 PUT和 DELETE 操作 governanceRoleAssignment相比实现重复计划、审批入口等的灵活性。

方法

方法	返回类型	说明
Get	governanceRoleAssignmentRequest	获取 ID 指定的角色分配请求。
List	governanceRoleAssignmentRequest 集合	获取资源上的角色分配请求。
创建	governanceRoleAssignmentRequest	创建一个请求来管理现有或新角色分配的生命周期。
Cancel		取消挂起的角色分配请求。
更新	governanceRoleAssignmentRequest	如果请求处于 状态，管理员将更新有关请求的 PendingAdminDecision决策。

属性

属性	类型	说明
id	String	角色分配请求的标识符。
resourceId	String	必填。 与角色分配请求关联的 Azure 资源的唯一标识符。 Azure 资源可以包括订阅、资源组、虚拟机和 SQL 数据库。
roleDefinitionId	String	必填。 与角色分配请求关联的 Azure 角色定义的标识符。
subjectId	String	必填。 与角色分配请求关联的主体或使用者的唯一标识符。 主体可以是用户、组或服务主体。
type	String	必填。 表示对角色分配的操作的类型。 可能的值为：、、、、 AdminExtendUserRemoveAdminRemoveAdminUpdateUserExtend 、 UserRenew 、 。 AdminRenewUserAddAdminAdd
assignmentState	String	必填。 工作分配的状态。 可能的值为： Eligible (合格分配) 、 Active (是否直接分配) 、 Active 管理员 (或用户) 在符合条件的分配上激活。
requestedDateTime	DateTimeOffset	只读。 请求创建时间。 时间戳类型表示采用 ISO 8601 格式的日期和时间信息，始终采用 UTC 时区。 例如，2014 年 1 月 1 日午夜 UTC 为 2014-01-01T00:00:00Z
schedule	governanceSchedule	角色分配请求的计划对象。
reason	String	用户和管理员在创建请求时提供的消息，说明为何需要该请求。
status	governanceRoleAssignmentRequestStatus	角色分配请求的状态。
linkedEligibleRoleAssignmentId	String	如果这是角色激活请求，则表示被引用的 ID eligible assignment ;否则，值为 null。

成员	说明
AdminAdd	管理员将用户/组分配到角色。
UserAdd	用户激活符合条件的分配。
AdminUpdate	管理员更改现有角色分配。
AdminRemove	管理员从角色中删除用户/组。
UserRemove	用户停用活动分配。
UserExtend	用户请求延长其即将过期的分配。
AdminExtend	管理员延长即将过期的分配。
UserRenew	用户请求续订其过期的分配。
AdminRenew	管理员延长即将过期的分配。

关系

关系	类型	说明
资源	governanceResource	此为只读属性。 请求的目标资源。
roleDefinition	governanceRoleDefinition	此为只读属性。 请求的目标角色定义。
subject	governanceSubject	此为只读属性。 用户/组主体。

JSON 表示形式

以下 JSON 表示形式显示了资源类型。

{
  "id": "String (identifier)",
  "resourceId": "String",
  "roleDefinitionId": "String",
  "subjectId": "String",
  "type": "String",
  "assignmentState": "String",
  "reason": "String",
  "requestedDateTime": "String (timestamp)",
  "schedule": {"@odata.type": "microsoft.graph.governanceSchedule"},
  "status": {"@odata.type": "microsoft.graph.governanceRoleAssignmentRequestStatus"},
  "linkedEligibleRoleAssignmentId": "String"
}