ediscoveryCase 资源类型

命名空间:microsoft.graph.security

重要

Microsoft Graph /beta 版本下的 API 可能会发生更改。 不支持在生产应用程序中使用这些 API。 若要确定 API 是否在 v1.0 中可用,请使用 版本 选择器。

在电子数据展示的上下文中,包含保管人、保留、搜索、审阅集和导出。 有关详细信息,请参阅 Microsoft Purview 电子数据展示 (Premium) 概述

方法

方法 返回类型 说明
列出 ediscoveryCases microsoft.graph.security.ediscoveryCase 集合 获取 ediscoveryCase 对象及其属性的列表。
创建 ediscoveryCase microsoft.graph.security.ediscoveryCase 创建新的 ediscoveryCase 对象。
获取 ediscoveryCase microsoft.graph.security.ediscoveryCase 读取 ediscoveryCase 对象的属性和关系。
更新 ediscoveryCase microsoft.graph.security.ediscoveryCase 更新 ediscoveryCase 对象的属性。
删除 ediscoveryCase 删除 ediscoveryCase 对象。
列出保管人 microsoft.graph.security.ediscoveryCustodian 集合 从保管人导航属性获取 ediscoveryCustodian 资源。
创建 ediscoveryCustodian microsoft.graph.security.ediscoveryCustodian 创建新的 ediscoveryCustodian 对象。
列出 legalHolds microsoft.graph.security.ediscoveryHoldPolicy 集合 从 legalHolds 导航属性获取 ediscoveryHoldPolicy 资源。
创建 ediscoveryHoldPolicy microsoft.graph.security.ediscoveryHoldPolicy 创建新的 ediscoveryHoldPolicy 对象。
列出 noncustodialDataSources microsoft.graph.security.ediscoveryNoncustodialDataSource 集合 从 noncustodialDataSources 导航属性获取 ediscoveryNoncustodialDataSource 资源。
创建 ediscoveryNoncustodialDataSource microsoft.graph.security.ediscoveryNoncustodialDataSource 创建新的 ediscoveryNoncustodialDataSource 对象。
列举操作 microsoft.graph.security.caseOperation 集合 从操作导航属性中获取 caseOperation 资源。
列出 reviewSets microsoft.graph.security.ediscoveryReviewSet 集合 从 reviewSets 导航属性获取 ediscoveryReviewSet 资源。
创建 ediscoveryReviewSet microsoft.graph.security.ediscoveryReviewSet 创建新的 ediscoveryReviewSet 对象。
列出搜索 microsoft.graph.security.ediscoverySearch 集合 从搜索导航属性获取 ediscoverySearch 资源。
创建 ediscoverySearch microsoft.graph.security.ediscoverySearch 创建新的 ediscoverySearch 对象。
列出标记 microsoft.graph.security.ediscoveryReviewTag 集合 从 tags 导航属性获取 ediscoveryReviewTag 资源。
创建 ediscoveryReviewTag microsoft.graph.security.ediscoveryReviewTag 创建新的 ediscoveryReviewTag 对象。

属性

属性 类型 说明
closedBy microsoft.graph.identitySet 关闭案例的用户。
closedDateTime DateTimeOffset 关闭案例的日期和时间。 时间戳类型表示采用 ISO 8601 格式的日期和时间信息,始终采用 UTC 时区。 例如,2014 年 1 月 1 日午夜 UTC 为 2014-01-01T00:00:00Z
createdBy microsoft.graph.identitySet 创建案例的用户。
createdDateTime DateTimeOffset 创建实体的日期和时间。 时间戳类型表示采用 ISO 8601 格式的日期和时间信息,始终采用 UTC 时区。 例如,2014 年 1 月 1 日午夜 UTC 为 2014-01-01T00:00:00Z
说明 String 案例说明。
displayName String 事例名称。
externalId String 客户参考的外部案例编号。
id String 电子数据展示事例的 ID。 此为只读属性。
lastModifiedBy microsoft.graph.identitySet 最后一个修改案例的用户。
lastModifiedDateTime DateTimeOffset 修改案例的最新日期和时间。 时间戳类型表示采用 ISO 8601 格式的日期和时间信息,始终采用 UTC 时区。 例如,2014 年 1 月 1 日午夜 UTC 为 2014-01-01T00:00:00Z
status microsoft.graph.security.caseStatus 案例状态。 可能的值为 unknown、、activependingDeleteclosingclosedclosedWithError。 有关详细信息,请参阅下表。

caseStatus 值

成员 说明
unknown 案例状态未知。
积极 事例处于活动状态。
pendingDelete 案例已删除,但删除操作尚未完全处理。
关闭 案例已结案,但操作尚未完全交易。
关闭 案例已结案。
closedWithError 案例已结案,但释放该案例的保留时出错。

关系

关系 类型 说明
保管员 microsoft.graph.security.ediscoveryCustodian 集合 返回这种情况的事例 ediscoveryCustodian 对象的列表。
legalHolds microsoft.graph.security.ediscoveryHoldPolicy 集合 返回此案例的事例电子数据展示HoldPolicy 对象列表。
noncustodialDataSources microsoft.graph.security.ediscoveryNoncustodialDataSource 集合 返回此案例ediscoveryNoncustodialDataSource 对象的列表。
operations microsoft.graph.security.caseOperation 集合 返回此案例case CaseOperation 对象的列表。
reviewSets microsoft.graph.security.ediscoveryReviewSet 集合 返回事例中的 电子数据展示ReviewSet 对象列表。
搜索 microsoft.graph.security.ediscoverySearch 集合 返回与此案例关联的 电子数据展示搜索 对象列表。
settings microsoft.graph.security.ediscoveryCaseSettings 返回事例中的 eDIscoverySettings 对象列表。
tags microsoft.graph.security.ediscoveryReviewTag 集合 返回与此案例关联的 ediscoveryReviewTag 对象的列表。

JSON 表示形式

下面是资源的 JSON 表示形式。

{
  "@odata.type": "#microsoft.graph.security.ediscoveryCase",
  "id": "String (identifier)",
  "displayName": "String",
  "description": "String",
  "createdDateTime": "String (timestamp)",
  "lastModifiedBy": {
    "@odata.type": "microsoft.graph.identitySet"
  },
  "lastModifiedDateTime": "String (timestamp)",
  "status": "String",
  "closedBy": {
    "@odata.type": "microsoft.graph.identitySet"
  },
  "closedDateTime": "String (timestamp)",
  "externalId": "String"
}