Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Espacio de nombres: microsoft.graph
Recurso de contenedor que agrupa las colecciones de revisiones de acceso unificado en el segmento de ruta de identityGovernance/accessReviews/unified acceso. La unified ruta es el punto de entrada para las revisiones de acceso centradas en el usuario (ámbito de catálogo), donde un administrador revisa el acceso de un usuario a través de todos los recursos contenidos en un catálogo de administración de derechos en una sola revisión, en lugar de revisar un recurso a la vez.
Un catálogo es un contenedor que agrupa varios tipos de recursos, actualmente grupos y aplicaciones. Con una revisión centrada en el usuario, un revisor (normalmente el administrador del usuario) evalúa el acceso de una entidad de seguridad a cada grupo y aplicación del catálogo desde una única vista consolidada. Las colecciones reutilizan las mismas formas de recursos accessReviewScheduleDefinition, accessReviewInstance y accessReviewInstanceDecisionItem que la API de revisiones de acceso generalmente disponible; el ámbito del catálogo se expresa a través de PrincipalResourceMembershipsScope de la definición de revisión.
Se llega a este recurso a través de la relación unificada en el recurso accessReviewSet .
En la tabla siguiente se resume en qué se diferencia la ruta unificada de la API de revisiones de acceso actual.
| Aspecto | Revisiones de acceso actuales (accessReviews) |
Revisiones de acceso unificado (accessReviews/unified) |
|---|---|---|
| Enfoque de revisión | Revisa un único recurso a la vez (un grupo, una aplicación, un rol de directorio o un paquete de acceso). | Centrado en el usuario: revisa el acceso de una entidad de seguridad a través de todos los grupos y aplicaciones de un catálogo en una sola revisión. |
| Modelo de ámbito | Normalmente, un accessReviewQueryScope destinado a un recurso. | A principalResourceMembershipsScope con un ámbito de recurso de scopeType: catalog. |
| Enrutamiento | Abordado en identityGovernance/accessReviews. |
Abordado en identityGovernance/accessReviews/unified. El segmento de ruta de acceso es autodescriptivo, reconocible en los metadatos y funciona con los SDK de Microsoft Graph y el Probador de Graph. |
Hereda de la entidad.
Methods
| Método | Tipo devuelto | Descripción |
|---|---|---|
| Definiciones de lista | colección accessReviewScheduleDefinition | Recupere los objetos accessReviewScheduleDefinition centrados en el usuario (ámbito de catálogo) a través de la ruta unificada. |
| Crear definición | accessReviewScheduleDefinition | Cree un nuevo objeto accessReviewScheduleDefinition centrado en el usuario (ámbito de catálogo) a través de la ruta unificada. |
Solo la lista y la creación de definiciones se documentan como métodos unificados dedicados, ya que la creación de una revisión de ámbito de catálogo es la única operación específica de la ruta unificada. Después de crear una definición, sus instancias, etapas y decisiones se administran a través de las operaciones compartidas accessReviewScheduleDefinition, accessReviewInstance y accessReviewInstanceDecisionItem (por ejemplo, obtener, actualizar, eliminar, enumerar instancias, detener y aplicar decisiones), que se abordan en el segmento de identityGovernance/accessReviews/unified ruta.
Propiedades
Ninguna.
Relaciones
| Relación | Tipo | Descripción |
|---|---|---|
| Decisiones | Colección accessReviewInstanceDecisionItem | Representa las decisiones de revisión de acceso unificadas (vNext) en una instancia de una revisión. |
| Definiciones | colección accessReviewScheduleDefinition | Representa la plantilla unificada (vNext) y la programación para una revisión de acceso. |
| instances | Colección accessReviewInstance | Representa la instancia unificada (vNext) de una revisión. |
Representación JSON
La siguiente representación JSON muestra el tipo de recurso.
{
"@odata.type": "#microsoft.graph.unifiedRoot"
}