whatIfAnalysisResult-Ressourcentyp

Namespace: microsoft.graph

Wichtig

Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.

Stellt das Ergebnis einer "Was-wäre-wenn"-Auswertung für bedingten Zugriff dar, das die Richtlinien angibt, die basierend auf den von Ihnen angegebenen Anmeldedetails gelten würden. Weitere Informationen finden Sie im Was-wäre-wenn-Tool für Richtlinien für bedingten Zugriff.

Erbt von conditionalAccessPolicy.

Methoden

Methode Rückgabetyp Beschreibung
Evaluate whatIfAnalysisResult-Sammlung Listen Sie die Ergebnisse der Was-wäre-wenn-Auswertung von Richtlinien für bedingten Zugriff auf, die auf einen Anmeldeversuch abzielen.

Eigenschaften

Eigenschaft Typ Beschreibung
analysisReasons whatIfAnalysisReasons Gibt die Gründe an, warum eine Richtlinie nicht angewendet wurde. analysisReasonsis set to notSet when policyApplies is true and one of the following values when policyApplies is false: notEnoughInformation, invalidCondition, usersworkloadIdentities, , unknownFutureValueemptyPolicylocationsignInRisktimeuserRiskinsiderRiskpolicyNotEnabledauthenticationFlowagentIdRiskuserActionsdevicePlatformagentIdentitiesauthenticationContextdevicesclientAppsinvalidPolicyapplication Verwenden Sie den Prefer: include-unknown-enum-members Anforderungsheader, um die folgenden Werte in dieser entwicklungsfähigen Aufzählung abzurufen: agentIdRisk, agentIdentities.
Bedingungen conditionalAccessConditionSet Gibt die Regeln an, die erfüllt sein müssen, damit die Richtlinie angewendet wird. Geerbt von conditionalAccessPolicy.
createdDateTime DateTimeOffset Der Typ „Zeitstempel“ stellt die Datums- und Uhrzeitinformationen im Format der ISO 8601 dar und gibt immer die UTC an. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z. Geerbt von conditionalAccessPolicy.
description Zeichenfolge Nicht verwendet. Geerbt von conditionalAccessPolicy.
displayName Zeichenfolge Gibt einen Anzeigenamen für das conditionalAccessPolicy-Objekt an. Geerbt von conditionalAccessPolicy.
grantControls conditionalAccessGrantControls Gibt die Gewährungskontrollen an, die erfüllt sein müssen, um die Richtlinie zu übergeben. Geerbt von conditionalAccessPolicy.
id Zeichenfolge Gibt den Bezeichner eines conditionalAccessPolicy-Objekts an. Geerbt von entity.
modifiedDateTime DateTimeOffset Der Typ „Zeitstempel“ stellt die Datums- und Uhrzeitinformationen im Format der ISO 8601 dar und gibt immer die UTC an. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z. Geerbt von conditionalAccessPolicy.
policyApplies Boolean Gibt an, ob die Richtlinie für die im Anforderungstext angegebenen Anmeldeeigenschaften gilt. Ist policyAppliestrue, gilt die Richtlinie für die Anmeldung basierend auf den bereitgestellten Anmeldeeigenschaften. Ist policyAppliesfalse, gilt die Richtlinie basierend auf den bereitgestellten Anmeldeeigenschaften nicht für die Anmeldung, und die analysisReasons Eigenschaft wird ausgefüllt, um den Grund für die Nichtanwendung der Richtlinie anzuzeigen.
sessionControls conditionalAccessSessionControls Gibt die Sitzungssteuerung an, die nach der Anmeldung erzwungen wird. Geerbt von conditionalAccessPolicy.
state conditionalAccessPolicyState Gibt den Zustand des conditionalAccessPolicy-Objekts an. Geerbt von conditionalAccessPolicy. Mögliche Werte sind: enabled, disabled, enabledForReportingButNotEnforced, unknownFutureValue.
templateId Zeichenfolge Gibt den eindeutigen Bezeichner einer Vorlage für bedingten Zugriff an. Geerbt von entity.

Beziehungen

Keine.

JSON-Darstellung

Die folgende JSON-Darstellung veranschaulicht den Ressourcentyp.

{
  "@odata.type": "#microsoft.graph.whatIfAnalysisResult",
  "id": "String (identifier)",
  "createdDateTime": "String (timestamp)",
  "modifiedDateTime": "String (timestamp)",
  "displayName": "String",
  "description": "String",
  "state": "String",
  "conditions": {
    "@odata.type": "microsoft.graph.conditionalAccessConditionSet"
  },
  "grantControls": {
    "@odata.type": "microsoft.graph.conditionalAccessGrantControls"
  },
  "sessionControls": {
    "@odata.type": "microsoft.graph.conditionalAccessSessionControls"
  },
  "policyApplies": "Boolean",
  "analysisReasons": "String"
}