teamsMessageEvidence Ressourcentyp

Namespace: microsoft.graph.security

Wichtig

Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.

Stellt eine Microsoft Teams-Nachricht dar, die als Teil einer Sicherheitserkennungswarnung gemeldet wird.

Erbt von alertEvidence.

Eigenschaften

Eigenschaft Typ Beschreibung
campaignId Zeichenfolge Der Bezeichner der Kampagne, zu der diese Teams-Nachricht gehört.
channelId Zeichenfolge Die Kanal-ID, die dieser Teams-Nachricht zugeordnet ist.
createdDateTime DateTimeOffset Das Datum und die Uhrzeit, zu der der Nachweis erstellt und der Warnung hinzugefügt wurde. Der Zeitstempeltyp stellt Datums- und Uhrzeitinformationen im ISO 8601-Format dar und wird immer in UTC angegeben. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z. Geerbt von alertEvidence.
deliveryAction microsoft.graph.security.teamsMessageDeliveryAction Die Übermittlungsaktion dieser Teams-Nachricht. Mögliche Werte sind: unknown, deliveredAsSpam, delivered, blocked, replaced, unknownFutureValue.
deliveryLocation microsoft.graph.security.teamsDeliveryLocation Der Übermittlungsort dieser Teams-Nachricht. Mögliche Werte sind: unknown, teams, quarantine, failed, unknownFutureValue.
detailedRoles String collection Die detaillierte Beschreibung der Entitätsrollen in einer Warnung. Werte sind Freiform. Geerbt von alertEvidence.
files microsoft.graph.security.fileEvidence collection Die Liste der Dateientitäten, die an diese Teams-Nachricht angefügt sind.
groupId Zeichenfolge Der Bezeichner des Teams oder der Gruppe, zu dem diese Nachricht gehört.
isExternal Boolean Gibt an, ob die Nachricht im Besitz der organization ist, die die Sicherheitserkennungswarnung gemeldet hat.
isOwned Boolean Gibt an, ob die Nachricht im Besitz Ihrer organization ist.
lastModifiedDateTime DateTimeOffset Datum und Uhrzeit, wann die Nachricht zuletzt bearbeitet wurde. Der Zeitstempeltyp stellt Datums- und Uhrzeitinformationen im ISO 8601-Format dar und wird immer in UTC angegeben. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z.
messageDirection microsoft.graph.security.antispamTeamsDirection Die Richtung der Teams-Nachricht. Mögliche Werte sind: unknown, inbound, outbound, intraorg, unknownFutureValue.
messageId Zeichenfolge Der Nachrichtenbezeichner, der innerhalb des Threads eindeutig ist.
owningTenantId GUID Mandanten-ID (GUID) des Besitzers der Nachricht.
parentMessageId Zeichenfolge Bezeichner der Nachricht, auf die die aktuelle Nachricht eine Antwort ist; andernfalls ist sie mit der messageId identisch.
receivedDateTime DateTimeOffset Das Empfangsdatum dieser Nachricht. Der Zeitstempeltyp stellt Datums- und Uhrzeitinformationen im ISO 8601-Format dar und wird immer in UTC angegeben. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z.
recipients String collection Die Empfänger dieser Teams-Nachricht.
remediationStatus microsoft.graph.security.evidenceRemediationStatus Status der durchgeführten Korrekturmaßnahme. Die möglichen Werte sind: none, remediated, prevented, blocked, notFounddeclinedunknownFutureValuerunningactiveunremediatedpendingApprovalpartiallyRemediated. Verwenden Sie den Prefer: include-unknown-enum-members Anforderungsheader, um die folgenden Werte aus dieser entwicklungsfähigen Aufzählung zu erhalten: active, pendingApproval, declined, runningunremediatedpartiallyRemediated. Geerbt von alertEvidence.
remediationStatusDetails Zeichenfolge Details zum Status der Korrektur. Geerbt von alertEvidence.
roles microsoft.graph.security.evidenceRole-Sammlung Eine oder mehrere Rollen, die eine Beweisentität in einer Warnung darstellt; Beispielsweise hat eine IP-Adresse, die einem Angreifer zugeordnet ist, die Beweisrolle .Attacker Geerbt von alertEvidence.
senderFromAddress Zeichenfolge Die Adresse des Absenders im SMTP-Format.
senderIP Zeichenfolge Die IP-Adresse des Absenders.
sourceAppName Zeichenfolge Quelle der Nachricht; beispielsweise desktop und mobile.
sourceId Zeichenfolge Die Quell-ID dieser Teams-Nachricht.
subject Zeichenfolge Der Betreff dieser Teams-Nachricht.
suspiciousRecipients String collection Die Liste der Empfänger, die als verdächtig erkannt wurden.
tags Zeichenfolgenauflistung Array benutzerdefinierter Tags, die einer Evidence instance zugeordnet sind; z. B. um eine Gruppe von Geräten oder hochwertigen Assets zu kennzeichnen. Geerbt von alertEvidence.
threadId Zeichenfolge Bezeichner des Kanals oder Chats, zu dem diese Nachricht gehört.
threadType Zeichenfolge Der Teams-Nachrichtentyp. Unterstützte Werte sind: Chat, Topic, Spaceund Meeting.
urls microsoft.graph.security.urlBeweissammlung Die in dieser Teams-Nachricht enthaltenen URLs.
Erste Eindrücke microsoft.graph.security.evidenceVerdict Die Entscheidung, die durch eine automatisierte Untersuchung getroffen wurde. Mögliche Werte sind: unknown, suspicious, malicious, noThreatsFound, unknownFutureValue. Geerbt von alertEvidence.

Beziehungen

Keine.

JSON-Darstellung

Die folgende JSON-Darstellung veranschaulicht den Ressourcentyp.

{
  "@odata.type": "#microsoft.graph.security.teamsMessageEvidence",
  "campaignId": "String",
  "channelId": "String",
  "createdDateTime": "String (timestamp)",
  "deliveryAction": "String",
  "deliveryLocation": "String",
  "files": [{"@odata.type": "microsoft.graph.security.fileEvidence"}],
  "groupId": "String",
  "isExternal": "Boolean",
  "isOwned": "Boolean",
  "lastModifiedDateTime": "String (timestamp)",
  "messageDirection": "String",
  "messageId": "String",
  "owningTenantId": "Guid",
  "parentMessageId": "String",
  "receivedDateTime": "String (timestamp)",
  "recipients": ["String"],
  "remediationStatus": "String",
  "remediationStatusDetails": "String",
  "roles": ["String"],
  "senderFromAddress": "String",
  "senderIP": "String",
  "sourceAppName": "String",
  "sourceId": "String",
  "subject": "String",
  "suspiciousRecipients": ["String"],
  "tags": ["String"],
  "threadId": "String",
  "threadType": "String",
  "urls": [{"@odata.type": "microsoft.graph.security.urlEvidence"}],
  "verdict": "String"
}
  • Last updated on