使用 Microsoft Graph 使用者权限请求 API

根据世界各地的某些隐私法规,个人可以提出审查或管理公司收集的关于自己的个人数据的请求。 这些请求在Microsoft Priva解决方案中称为主体权限请求;有时也称为数据主体请求 (DSR) 或数据主体访问请求 (DSDR) 。 Microsoft Priva使负责完成主体权利请求的人员能够轻松识别数据主体,并在 Exchange、SharePoint、OneDrive 和 Teams 中的组织数据中查找其个人信息。

主题权限请求的 Microsoft Graph API 为组织提供了自动执行重复任务并与现有数据主体请求工具集成的功能,以便构建可合并到其业务流程中的可重复工作流。 可以使用主题权限请求 API 来帮助自动化和缩放组织在 Microsoft 365 中执行主题权限请求搜索的能力,并帮助更高效地满足行业法规。

重要

主题权限请求的 Microsoft Graph API 旨在帮助满足 Microsoft 365 服务中针对Exchange Online、SharePoint Online、Teams 聊天和OneDrive for Business的主题权限请求的需求。 不应将这些 API 用作在任何其他 Microsoft 365 系统或任何其他区域中搜索数据的替代,因为这些方案不受显式支持。

Microsoft Graph API 包括以下关键实体。

名称 类型 用例
使用者权限请求 microsoft.graph.subjectRightsRequest 表示数据主体向控制者正式请求对其个人数据执行操作。
数据主体 microsoft.graph.datasubject 包含与内容搜索主题相关的信息。
使用者权限请求历史记录 microsoft.graph.subjectRightsRequesthistory 表示使用者权限请求的历史记录。
主题权限请求详细信息 microsoft.graph.subjectRightsRequestDetail 表示主题权限请求的详细信息,包括找到的项目数、审阅的项目数等。
主题权限请求阶段详细信息 microsoft.graph.subjectRightsRequestStageDetail 表示使用者权限请求的各个阶段的属性。