名前空間: microsoft.graph
triggerAndScopeBasedConditions リソースの scope プロパティを通じて、資格管理アクセス パッケージの割り当てポリシー、ロール管理ポリシー、およびライフサイクル ワークフローで使用される共有オブジェクト。
- 資格管理で、アクセス パッケージ割り当てポリシーの要求、承認、割り当てレビューの設定で使用されます。
- ロール管理ポリシーで、ロール管理ポリシーのルールで定義されている承認設定で使用されます。
- ライフサイクル ワークフローでは、ワークフローのスコープ内のユーザーを構成するために使用されます。
このオブジェクトは、次のリソースの派生元となる抽象基本型です。
| リソース | 機能 | 説明 |
|---|---|---|
| attributeRuleMembers | 資格管理 | アクセス パッケージ割り当てポリシーで接続された organization のメンバーを表します。 |
| connectedOrganizationMembers | 資格管理 | アクセス パッケージ割り当てポリシーで接続された organization のメンバーを表します。 |
| externalSponsors | 資格管理 | アクセス パッケージの割り当てに対するユーザーの接続された organization 外部スポンサーを表します。 |
| groupBasedSubjectSet | ライフサイクル ワークフロー | ライフサイクル ワークフローのスコープであるグループを表します。 |
| groupMembers | 資格管理 | 要求者、承認者、またはレビュー担当者として許可されているテナント内のグループの一部であるユーザーのコレクションを表します。 |
| internalSponsors | 資格管理 | ユーザーの接続された organization 内部スポンサーを、アクセス パッケージの割り当ての承認者として表します。 |
| requestorManager | 資格管理 | アクセス パッケージの割り当ての承認者として要求元のマネージャーを表します。 |
| ruleBasedSubjectSet | ライフサイクル ワークフロー | ライフサイクル ワークフローのスコープのサブジェクトを定義するルールを表します。 |
| singleServicePrincipal | 資格管理 | 要求者、承認者、またはレビュー担当者として許可されるテナント内の特定のサービス プリンシパルを表します。 |
| singleUser | 資格管理 | アクセス パッケージの承認者として単一のユーザーを表します。 |
| targetAgentIdentitySponsorsOrOwners | 資格管理 | 特定のエージェント ID のスポンサーまたは所有者を表します。 |
| targetApplicationOwners | 資格管理 | アプリケーションの代わりにアクセス パッケージを要求できるアプリケーション所有者を表します。 |
| targetManager | 資格管理 | 承認された場合にアクセス パッケージを受け取るターゲット ユーザーのマネージャーを表します。これは、送信者のマネージャーとは異なる場合があります。 |
| targetUserSponsors | 資格管理 | ユーザーの代わりにアクセス パッケージを承認できるテナント内の別のユーザーを表します。 |
エンタイトルメント管理では、このオブジェクトは次のプロパティと関係で構成されます。
- accessPackageApprovalStage の escalationApprovers プロパティ
- fallbackEscalationApproversaccessPackageApprovalStage のプロパティ
- accessPackageApprovalStage の fallbackPrimaryApprovers プロパティ
- accessPackageApprovalStage の primaryApprovers プロパティ
プロパティ
なし
リレーションシップ
なし。
JSON 表記
次の JSON 表現は、リソースの種類を示しています。
{
"@odata.type": "#microsoft.graph.subjectSet"
}