type de ressource teamsMessageEvidence

Espace de noms : microsoft.graph.security

Importante

Les API sous la version /beta dans Microsoft Graph sont susceptibles d’être modifiées. L’utilisation de ces API dans des applications de production n’est pas prise en charge. Pour déterminer si une API est disponible dans v1.0, utilisez le sélecteur Version .

Représente un message Microsoft Teams signalé dans le cadre d’une alerte de détection de sécurité.

Hérite d’alertEvidence.

Propriétés

Propriété Type Description
campaignId String Identificateur de la campagne dont ce message Teams fait partie.
channelId String ID de canal associé à ce message Teams.
createdDateTime DateTimeOffset Date et heure auxquelles la preuve a été créée et ajoutée à l’alerte. Le type d’horodatage représente les informations de date et d’heure au format ISO 8601 et est toujours au format UTC. Par exemple, le 1er janvier 2014 à minuit UTC se présente comme suit : 2014-01-01T00:00:00Z. Hérité d’alertEvidence.
deliveryAction microsoft.graph.security.teamsMessageDeliveryAction Action de remise de ce message Teams. Les valeurs possibles sont unknown, deliveredAsSpam, delivered, blocked, replaced, unknownFutureValue.
deliveryLocation microsoft.graph.security.teamsDeliveryLocation Emplacement de remise de ce message Teams. Les valeurs possibles sont : unknown, teams, quarantine, failed, unknownFutureValue.
detailedRoles String collection Description détaillée des rôles d’entité dans une alerte. Les valeurs sont de forme libre. Hérité d’alertEvidence.
fichiers microsoft.graph.security.fileCollecte de preuves Liste des entités de fichier jointes à ce message Teams.
groupId String Identifiant de l’équipe ou du groupe dont ce message fait partie.
isExternal Booléen Indique si le message appartient à l’organisation qui a signalé l’alerte de détection de sécurité.
isOwned Booléen Indique si le message appartient à votre organisation.
lastModifiedDateTime DateTimeOffset Date et heure de la dernière modification du message. Le type d’horodatage représente les informations de date et d’heure au format ISO 8601 et est toujours au format UTC. Par exemple, le 1er janvier 2014 à minuit UTC se présente comme suit : 2014-01-01T00:00:00Z.
messageDirection microsoft.graph.security.antispamTeamsDirection Direction du message Teams. Les valeurs possibles sont : unknown, inbound, outbound, intraorg, unknownFutureValue.
ID de message String Identificateur du message, unique dans le thread.
owningTenantId Guid ID client (GUID) du propriétaire du message.
parentMessageId String Identifiant du message auquel le message actuel est une réponse ; sinon, il est identique au messageId.
receivedDateTime DateTimeOffset Date de réception de ce message. Le type d’horodatage représente les informations de date et d’heure au format ISO 8601 et est toujours au format UTC. Par exemple, le 1er janvier 2014 à minuit UTC se présente comme suit : 2014-01-01T00:00:00Z.
destinataires String collection Les destinataires de ce message Teams.
remediationStatus microsoft.graph.security.evidenceRemediationStatus État de l’action de correction entreprise. Les valeurs possibles sont : none, , preventedremediated, blockednotFoundpartiallyRemediatedunremediatedpendingApprovalrunningunknownFutureValueactivedeclined. Utilisez l’en-tête de Prefer: include-unknown-enum-members requête pour obtenir les valeurs suivantes à partir de cette énumération évolutive : active, pendingApproval, , declinedunremediated, runningpartiallyRemediated, , . Hérité d’alertEvidence.
remediationStatusDetails String Détails sur le status de correction. Hérité d’alertEvidence.
rôles collection microsoft.graph.security.evidenceRole Un ou plusieurs rôles qu’une entité de preuve représente dans une alerte ; par exemple, une adresse IP associée à un attaquant a le rôle Attackerde preuve . Hérité d’alertEvidence.
senderFromAddress String Adresse de l’expéditeur au format SMTP.
senderIP String Adresse IP de l’expéditeur.
sourceAppName String Source du message ; par exemple, desktop et mobile.
sourceId String ID source de ce message Teams.
sujet String Objet de ce message Teams.
suspiciousRecipients String collection Liste de destinataires détectés comme suspects.
étiquettes String collection Tableau de balises personnalisées associées à un instance de preuve, par exemple, pour désigner un groupe d’appareils ou des ressources de grande valeur. Hérité d’alertEvidence.
thread ID String Identificateur du canal ou de la conversation dont ce message fait partie.
threadType String Type de message Teams. Les valeurs prises en charge sont les suivantes : , ChatTopic, Spaceet Meeting.
urls microsoft.graph.security.urlCollecte de preuves URL contenues dans ce message Teams.
Le verdict microsoft.graph.security.evidenceVerdict Décision prise par enquête automatisée. Les valeurs possibles sont : unknown, suspicious, malicious, noThreatsFound, unknownFutureValue. Hérité d’alertEvidence.

Relations

Aucun.

Représentation JSON

La représentation JSON suivante montre le type de ressource.

{
  "@odata.type": "#microsoft.graph.security.teamsMessageEvidence",
  "campaignId": "String",
  "channelId": "String",
  "createdDateTime": "String (timestamp)",
  "deliveryAction": "String",
  "deliveryLocation": "String",
  "files": [{"@odata.type": "microsoft.graph.security.fileEvidence"}],
  "groupId": "String",
  "isExternal": "Boolean",
  "isOwned": "Boolean",
  "lastModifiedDateTime": "String (timestamp)",
  "messageDirection": "String",
  "messageId": "String",
  "owningTenantId": "Guid",
  "parentMessageId": "String",
  "receivedDateTime": "String (timestamp)",
  "recipients": ["String"],
  "remediationStatus": "String",
  "remediationStatusDetails": "String",
  "roles": ["String"],
  "senderFromAddress": "String",
  "senderIP": "String",
  "sourceAppName": "String",
  "sourceId": "String",
  "subject": "String",
  "suspiciousRecipients": ["String"],
  "tags": ["String"],
  "threadId": "String",
  "threadType": "String",
  "urls": [{"@odata.type": "microsoft.graph.security.urlEvidence"}],
  "verdict": "String"
}
  • Dernière mise à jour :