riskyUserHistoryItem 资源类型

命名空间:microsoft.graph

重要

Microsoft Graph /beta 版本下的 API 可能会发生更改。 不支持在生产应用程序中使用这些 API。 若要确定 API 是否在 v1.0 中可用,请使用 版本 选择器。

表示由Microsoft Entra ID 保护确定的Microsoft Entra用户的风险历史记录。

继承自 riskyUser

注意

  1. 使用此 API 需要Microsoft Entra ID P2 许可证。
  2. 风险历史记录数据的可用性由Microsoft Entra数据保留策略控制。

方法

方法 返回类型 说明
列表历史记录 riskyUserHistoryItem 集合 获取Microsoft Entra用户的风险历史记录。

属性

属性 类型 说明
活动 riskUserActivity 与用户风险级别更改相关的活动。
id String riskyUserHistoryItem 对象的唯一标识符。 继承自 entity
initiatedBy String 执行操作的参与者的 ID。
isDeleted 布尔值 指示是否删除用户。 继承自 riskyUser
isProcessing 布尔值 指示后端是否正在处理用户的风险状态。 继承自 riskyUser
riskDetail riskDetail 检测到的风险的详细信息。 继承自 riskyUser。 可取值为:noneadminGeneratedTemporaryPassworduserPerformedSecuredPasswordChangeuserPerformedSecuredPasswordResetadminConfirmedSigninSafeaiConfirmedSigninSafeuserPassedMFADrivenByRiskBasedPolicyadminDismissedAllRiskForUseradminConfirmedSigninCompromisedhiddenadminConfirmedUserCompromisedunknownFutureValue
riskLastUpdatedDateTime DateTimeOffset 风险用户上次更新的日期和时间。 DateTimeOffset 表示使用 ISO 8601 格式的日期和时间信息,并且始终处于 UTC 时间。 例如,2014 年 1 月 1 日午夜 UTC 为 2014-01-01T00:00:00Z。 继承自 riskyUser
riskLevel riskLevel 检测到的风险用户的级别。 继承自 riskyUser。 可取值为:lowmediumhighhiddennoneunknownFutureValue
riskState riskState 用户风险的状态。 继承自 riskyUser。 可取值为:noneconfirmedSaferemediateddismissedatRiskconfirmedCompromisedunknownFutureValue
userDisplayName String 有风险的用户显示名称。 继承自 riskyUser
userId String 用户的 ID。
userPrincipalName String 风险用户主体名称。 继承自 riskyUser

关系

关系 类型 说明
历史 riskyUserHistoryItem 集合 与用户风险级别更改相关的活动。 继承自 riskyUser

JSON 表示形式

下面是资源的 JSON 表示形式。

{
    "userId": "string",
    "initiatedBy": "string",
    "activity": {"@odata.type": "microsoft.graph.riskUserActivity"}
}