Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Espace de noms: microsoft.graph
Objet partagé utilisé dans les stratégies d’attribution de package d’accès à la gestion des droits d’utilisation, les stratégies de gestion des rôles et les flux de travail du cycle de vie via la propriété scope de la ressource triggerAndScopeBasedConditions .
- Dans la gestion des droits d’utilisation, utilisé dans les paramètres de demande, d’approbation et de révision d’affectation d’une stratégie d’attribution de package d’accès.
- Dans les stratégies de gestion des rôles, utilisé dans les paramètres d’approbation définis dans les règles des stratégies de gestion des rôles.
- Dans les workflows de cycle de vie, utilisé pour configurer les utilisateurs qui se trouvent dans l’étendue d’un workflow.
Cet objet est un type de base abstrait à partir duquel les ressources suivantes sont dérivées :
| Resource | Fonctionnalité | Description |
|---|---|---|
| attributeRuleMembers | Gestion des habilitations | Représente les membres d’une organisation connectée dans une stratégie d’attribution de package d’accès. |
| connectedOrganizationMembers | Gestion des habilitations | Représente les membres d’une organisation connectée dans une stratégie d’attribution de package d’accès. |
| externalSponsors | Gestion des habilitations | Représente les sponsors externes de l’organisation connectée de l’utilisateur pour les attributions de package d’accès. |
| groupBasedSubjectSet | Workflows de cycle de vie | Représente le groupe qui est l’étendue d’un flux de travail de cycle de vie. |
| groupMembers | Gestion des habilitations | Représente un ensemble d’utilisateurs faisant partie d’un groupe dans le client qui sont autorisés en tant que demandeur, approbateur ou réviseur. |
| internalSponsors | Gestion des habilitations | Représente les sponsors internes de l’organisation connectée de l’utilisateur en tant qu’approbateur pour les attributions de package d’accès. |
| requestorManager | Gestion des habilitations | Représente le gestionnaire du demandeur en tant qu’approbateur pour les attributions de package d’accès. |
| ruleBasedSubjectSet | Workflows de cycle de vie | Représente les règles permettant de définir les sujets de l’étendue d’un flux de travail de cycle de vie. |
| singleServicePrincipal | Gestion des habilitations | Représente un principal de service spécifique dans le client qui sera autorisé en tant que demandeur, approbateur ou réviseur. |
| utilisateur unique | Gestion des habilitations | Représente un seul utilisateur en tant qu’approbateur pour accéder aux packages. |
| targetAgentIdentitySponsorsOrOwners | Gestion des habilitations | Représente les sponsors ou les propriétaires d’une identité d’agent spécifique. |
| targetApplicationOwners | Gestion des habilitations | Représente les propriétaires d’applications qui peuvent demander un package d’accès au nom de cette application. |
| Gestionnaire cible | Gestion des habilitations | Représente le responsable de l’utilisateur cible qui recevra le package d’accès s’il est approuvé, qui peut différer du responsable de la soumission. |
| targetUserSponsors | Gestion des habilitations | Représente un autre utilisateur dans le client qui peut approuver un package d’accès pour le compte d’un utilisateur. |
Dans la gestion des droits d’utilisation, cet objet est configuré dans les propriétés et relations suivantes :
- escalationApprobateurs, propriété d’accessPackageApprovalStage
- fallbackEscalationApprovers , propriété accessPackageApprovalStage
- fallbackPrimaryApprovers , propriété accessPackageApprovalStage
- primaryApprovers , propriété accessPackageApprovalStage
Propriétés
Aucune.
Relations
Aucun.
Représentation JSON
La représentation JSON suivante montre le type de ressource.
{
"@odata.type": "#microsoft.graph.subjectSet"
}