subjectSet resource type

Namespace: microsoft.graph

Ein freigegebenes Objekt, das in Berechtigungsverwaltungs-, Zugriffspaketzuweisungsrichtlinien, Rollenverwaltungsrichtlinien und Lebenszyklusworkflows über die scope-Eigenschaft der triggerAndScopeBasedConditions-Ressource verwendet wird.

  • In der Berechtigungsverwaltung wird dies in den Einstellungen für die Anforderungs-, Genehmigungs- und Zuweisungsüberprüfung einer Zugriffspaket-Zuweisungsrichtlinie verwendet.
  • In Rollenverwaltungsrichtlinien wird in den Genehmigungseinstellungen verwendet, die in Regeln für Rollenverwaltungsrichtlinien definiert sind.
  • In Lebenszyklusworkflows wird verwendet, um die Benutzer zu konfigurieren, die sich im Bereich eines Workflows befinden.

Dieses Objekt ist ein abstrakter Basistyp, von dem die folgenden Ressourcen abgeleitet werden:

Ressource Feature Beschreibung
attributeRuleMembers Berechtigungsverwaltung Stellt Mitglieder einer verbundenen organization in einer Zugriffspaket-Zuweisungsrichtlinie dar.
connectedOrganizationMembers Berechtigungsverwaltung Stellt Mitglieder einer verbundenen organization in einer Zugriffspaket-Zuweisungsrichtlinie dar.
externalSponsors Berechtigungsverwaltung Stellt die mit der verbundenen Organization des Benutzers externe Sponsoren für Zugriffspaketzuweisungen dar.
groupBasedSubjectSet Lebenszyklus-Workflows Stellt die Gruppe dar, die den Bereich eines Lebenszyklusworkflows darstellt.
groupMembers Berechtigungsverwaltung Stellt eine Sammlung von Benutzern dar, die Teil einer Gruppe im Mandanten sind und als Anforderer, Genehmiger oder Prüfer zugelassen sind.
internalSponsors Berechtigungsverwaltung Repräsentiert die internen Sponsoren der verbundenen Organization des Benutzers als Genehmiger für Zugriffspaketzuweisungen.
requestorManager Berechtigungsverwaltung Stellt den Manager des Anforderers als Genehmiger für Zugriffspaketzuweisungen dar.
ruleBasedSubjectSet Lebenszyklus-Workflows Stellt die Regeln zum Definieren der Subjekte für den Umfang eines Lebenszyklusworkflows dar.
singleServicePrincipal Berechtigungsverwaltung Stellt einen bestimmten Dienstprinzipal im Mandanten dar, der als Anforderer, Genehmiger oder Prüfer zugelassen wird.
Einzelbenutzer Berechtigungsverwaltung Stellt einen einzelnen Benutzer als Genehmiger für den Zugriff auf Pakete dar.
targetAgentIdentitySponsorsOrOwners Berechtigungsverwaltung Repräsentiert die Sponsoren oder Besitzer einer bestimmten Agentidentität.
targetApplicationOwners Berechtigungsverwaltung Repräsentiert die Anwendungsbesitzer, die ein Zugriffspaket im Namen dieser Anwendung anfordern können.
targetManager Berechtigungsverwaltung Steht für den Vorgesetzten des Zielbenutzers, der das Zugriffspaket erhält, falls es genehmigt wird, welches vom Vorgesetzten des Einreichers abweichen kann.
targetUserSponsors Berechtigungsverwaltung Stellt einen anderen Benutzer im Mandanten dar, der ein Zugriffspaket im Namen eines Benutzers genehmigen kann.

In der Berechtigungsverwaltung wird dieses Objekt in den folgenden Eigenschaften und Beziehungen konfiguriert:

Eigenschaften

Keine.

Beziehungen

Keine.

JSON-Darstellung

Die folgende JSON-Darstellung veranschaulicht den Ressourcentyp.

{
  "@odata.type": "#microsoft.graph.subjectSet"
}
  • Zuletzt aktualisiert um