Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Espace de noms : microsoft.graph.security
Importante
Les API sous la version /beta dans Microsoft Graph sont susceptibles d’être modifiées. L’utilisation de ces API dans des applications de production n’est pas prise en charge. Pour déterminer si une API est disponible dans v1.0, utilisez le sélecteur Version .
Représente une session de connexion à un hôte par un compte.
Hérite d’alertEvidence.
Propriétés
| Propriété | Type | Description |
|---|---|---|
| compte | microsoft.graph.security.userEvidence | Le compte associé à l’ID de session de connexion. |
| createdDateTime | DateTimeOffset | Date et heure auxquelles la preuve a été créée et ajoutée à l’alerte. Le type d’horodatage représente les informations de date et d’heure au format ISO 8601 et est toujours au format UTC. Par exemple, minuit UTC le 1er janvier 2024 est 2024-01-01T00:00:00Z. Hérité d’alertEvidence. |
| detailedRoles | String collection | Description détaillée du ou des rôles d’entité dans une alerte. Les valeurs sont de forme libre. Hérité d’alertEvidence. |
| endUtcDateTime | DateTimeOffset | L’heure de fin de la session, si elle est connue. Le type d’horodatage représente les informations de date et d’heure au format ISO 8601 et est toujours au format UTC. Par exemple, minuit UTC le 1er janvier 2024 est 2024-01-01T00:00:00Z. |
| host | microsoft.graph.security.deviceEvidence | L’hôte de la session. |
| remediationStatus | microsoft.graph.security.evidenceRemediationStatus | État de l’action de correction entreprise. Les valeurs possibles sont : none, , preventedremediated, blockednotFoundpartiallyRemediatedunremediatedpendingApprovalrunningunknownFutureValueactivedeclined. Utilisez l’en-tête de Prefer: include-unknown-enum-members requête pour obtenir les valeurs suivantes à partir de cette énumération évolutive : active, pendingApproval, , declinedunremediated, runningpartiallyRemediated, , . Hérité d’alertEvidence. |
| remediationStatusDetails | String | Détails sur le status de correction. Hérité d’alertEvidence. |
| rôles | collection microsoft.graph.security.evidenceRole | Le ou les rôles qu’une entité de preuve représente dans une alerte, par exemple, une adresse IP associée à un attaquant a le rôle de preuve Attaquant. Hérité d’alertEvidence. |
| sessionId | String | ID de session pour le compte indiqué dans l’alerte, par exemple. 0x3e7 |
| startUtcDateTime | DateTimeOffset | L’heure de début de la session, si elle est connue. Le type d’horodatage représente les informations de date et d’heure au format ISO 8601 et est toujours au format UTC. Par exemple, minuit UTC le 1er janvier 2024 est 2024-01-01T00:00:00Z. |
| étiquettes | String collection | Tableau de balises personnalisées associées à une preuve instance, par exemple, pour désigner un groupe d’appareils et de ressources à valeur élevée. Hérité d’alertEvidence. |
| Le verdict | microsoft.graph.security.evidenceVerdict | Décision prise par enquête automatisée. Les valeurs possibles sont : unknown, suspicious, malicious, noThreatsFound, unknownFutureValue. Hérité d’alertEvidence. |
Relations
Aucun.
Représentation JSON
La représentation JSON suivante montre le type de ressource.
{
"@odata.type": "#microsoft.graph.security.hostLogonSessionEvidence",
"createdDateTime": "String (timestamp)",
"verdict": "String",
"remediationStatus": "String",
"remediationStatusDetails": "String",
"roles": [
"String"
],
"detailedRoles": [
"String"
],
"tags": [
"String"
],
"sessionId": "String",
"account": {
"@odata.type": "microsoft.graph.security.userEvidence"
},
"host": {
"@odata.type": "microsoft.graph.security.deviceEvidence"
},
"startUtcDateTime": "String (timestamp)",
"endUtcDateTime": "String (timestamp)"
}