riskyUserHistoryItem 资源类型

命名空间：microsoft.graph

表示由 entra ID Protection Microsoft 确定的Microsoft Entra 用户的风险历史记录。

继承自 riskyUser。

注意

1. 使用此 API 需要Microsoft Entra ID P2 许可证。
2. 风险历史记录数据的可用性由 Microsoft Entra 数据保留策略控制。

方法

方法	返回类型	说明
列表历史记录	riskyUserHistoryItem 集合	从历史记录导航属性获取 riskyUserHistoryItems。

属性

属性	类型	说明
活动	riskUserActivity	与用户风险级别更改相关的活动。
id	String	riskyUserHistoryItem 对象的唯一标识符。 继承自 entity。
initiatedBy	String	执行操作的参与者的 ID。
isDeleted	布尔值	指示是否删除用户。 继承自 riskyUser。
isProcessing	布尔值	指示后端是否正在处理用户的风险状态。 继承自 riskyUser。
riskDetail	riskDetail	检测到的风险的详细信息。 继承自 riskyUser。 可取值为：none、adminGeneratedTemporaryPassword、userPerformedSecuredPasswordChange、userPerformedSecuredPasswordReset、adminConfirmedSigninSafe、aiConfirmedSigninSafe、userPassedMFADrivenByRiskBasedPolicy、adminDismissedAllRiskForUser、adminConfirmedSigninCompromised、hidden、adminConfirmedUserCompromised、unknownFutureValue。
riskLastUpdatedDateTime	DateTimeOffset	风险用户上次更新的日期和时间。 DateTimeOffset 表示使用 ISO 8601 格式的日期和时间信息，并且始终处于 UTC 时间。 例如，2014 年 1 月 1 日午夜 UTC 为 2014-01-01T00:00:00Z。 继承自 riskyUser。
riskLevel	riskLevel	检测到的风险用户的级别。 继承自 riskyUser。 可取值为：low、medium、high、hidden、none、unknownFutureValue。
riskState	riskState	用户风险的状态。 继承自 riskyUser。 可取值为：none、confirmedSafe、remediated、dismissed、atRisk、confirmedCompromised 或 unknownFutureValue。
userDisplayName	String	有风险的用户显示名称。 继承自 riskyUser。
userId	String	用户的 ID。
userPrincipalName	String	风险用户主体名称。 继承自 riskyUser。

关系

关系	类型	说明
history	riskyUserHistoryItem 集合	与用户风险级别更改相关的活动。 继承自 riskyUser。

JSON 表示形式

以下 JSON 表示形式显示了资源类型。

{
  "@odata.type": "#microsoft.graph.riskyUserHistoryItem",
  "id": "String (identifier)",
  "isDeleted": "Boolean",
  "isProcessing": "Boolean",
  "riskLastUpdatedDateTime": "String (timestamp)",
  "riskLevel": "String",
  "riskState": "String",
  "riskDetail": "String",
  "userDisplayName": "String",
  "userPrincipalName": "String",
  "userId": "String",
  "initiatedBy": "String",
  "activity": {
    "@odata.type": "microsoft.graph.riskUserActivity"
  }
}