riskyUser リソースの種類

名前空間: microsoft.graph

重要

Microsoft Graph の /beta バージョンの API は変更される可能性があります。 実稼働アプリケーションでこれらの API を使用することは、サポートされていません。 v1.0 で API を使用できるかどうかを確認するには、Version セレクターを使用します。

リスクにさらされている Microsoft Entra ユーザーを表します。 Microsoft Entra ID Protection は、さまざまなシグナルと機械学習に基づいてユーザー リスクを継続的に評価します。 この API は、Microsoft Entra テナント内のリスクのあるすべてのユーザーにプログラムによるアクセスを提供します。

リスク イベントの詳細については、「Microsoft Entra ID 保護」を参照してください。

注:

  1. riskyUsers API を使用するには、Microsoft Entra ID P2 ライセンスが必要です。
  2. 危険なユーザー データの可用性は、Microsoft Entra データ保持ポリシーによって管理されます。

メソッド

メソッド 戻り値の型 説明
List riskyUser コレクション riskyUser オブジェクトとそのプロパティの一覧を取得します。
Get riskyUser riskyUser オブジェクトのプロパティとリレーションシップを読み取ります。
侵害ありと確認する なし 1 つ以上の riskyUser オブジェクトが侵害されたことを確認します。
安全を確認 なし 1 つ以上の riskyUser オブジェクトを安全として確認します。
Dismiss なし 1 つ以上の riskyUser オブジェクトのリスクを無視します。
履歴を一覧表示する riskyUserHistoryItem コレクション 履歴ナビゲーション プロパティから riskyUserHistoryItems を取得します。

プロパティ

プロパティ 型 説明
id string 危険にさらされているユーザーの一意の ID。
isDeleted ブール型 ユーザーが削除されるかどうかを示します。 可能な値は true、 false です。
isProcessing ブール型 ユーザーの危険な状態がバックエンドによって処理されているかどうかを示します。
riskLastUpdatedDateTime DateTimeOffset 危険なユーザーが最後に更新された日時。 DateTimeOffset 型は、ISO 8601 形式を使用して日付と時刻の情報を表し、常に UTC 時間です。 たとえば、2014 年 1 月 1 日午前 0 時 (UTC) は、2014-01-01T00:00:00Z です。
riskLevel riskLevel 検出された危険なユーザーのレベル。 可能な値は、 low、 medium、 high、 hidden、 none、 unknownFutureValue です。
riskState riskState ユーザーのリスクの状態。 使用可能な値: none、confirmedSafe、remediated、dismissed、atRisk、confirmedCompromised、unknownFutureValue。
riskDetail riskDetail 検出されたリスクの詳細。
メモ:このプロパティの詳細は、Microsoft Entra ID P2 のお客様のみが利用できます。 他のすべての顧客は hidden返されます。
userDisplayName string 危険なユーザーの表示名。
userPrincipalName string 危険なユーザー プリンシパル名です。

リレーションシップ

なし。

JSON 表記

次の JSON 表現は、リソースの種類を示しています。

{
"id": "string",
"riskLastUpdatedDateTime": "dateTimeOffset",
"isProcessing": "Boolean",
"isDeleted": "Boolean",
"riskDetail":  "string",
"riskLevel":  "string",
"riskState":  "string",
"userDisplayName": "string",
"userPrincipalName": "string"
}