名前空間: microsoft.graph
identityGovernance/accessReviews/unified パス セグメントの下に統合アクセス レビュー コレクションをグループ化するコンテナー リソース。
unified ルートは、ユーザー中心 (カタログ スコープ) アクセス レビューのエントリ ポイントです。管理者は、一度に 1 つのリソースを確認するのではなく、資格管理カタログに含まれるすべてのリソースにわたるユーザーのアクセスを 1 回のレビューで確認します。
カタログは、複数のリソースの種類 (現在はグループとアプリケーション) をグループ化するコンテナーです。 ユーザー中心のレビューでは、レビュー担当者 (通常はユーザーのマネージャー) が、カタログ内のすべてのグループとアプリケーションへのプリンシパルのアクセスを単一の統合ビューから評価します。 コレクションは、一般に利用可能なアクセス・レビュー API と同じ accessReviewScheduleDefinition、 accessReviewInstance、および accessReviewInstanceDecisionItem リソース・シェイプを再利用します。カタログ スコープは、レビュー定義の principalResourceMembershipsScope を通じて表されます。
このリソースには、accessReviewSet リソースに対する統合リレーションシップを介して到達します。
次の表は、統合ルートと現在のアクセス レビュー API の違いをまとめたものです。
| 特徴 | 現在のアクセス レビュー (accessReviews) |
統合アクセス レビュー (accessReviews/unified) |
|---|---|---|
| フォーカスを確認する | 一度に 1 つのリソース (1 つのグループ、アプリケーション、ディレクトリ ロール、またはアクセス パッケージ) をレビューします。 | ユーザー中心: カタログ内のすべてのグループとアプリケーションにわたるプリンシパルのアクセスを 1 回のレビューでレビューします。 |
| スコープ モデル | 通常、1 つのリソースを対象とする accessReviewQueryScope 。 | リソース スコープが scopeType: catalog の principalResourceMembershipsScope。 |
| ルーティング |
identityGovernance/accessReviews で対処します。 |
identityGovernance/accessReviews/unified で対処します。 パス セグメントは自己記述型であり、メタデータで検出可能であり、Microsoft Graph SDK および Graph エクスプローラーで動作します。 |
エンティティ から継承します。
メソッド
| メソッド | 戻り値の種類 | 説明 |
|---|---|---|
| リスト定義 | accessReviewScheduleDefinition コレクション | 統合ルートを使用して、ユーザー中心 (カタログ・スコープ) の accessReviewScheduleDefinition オブジェクトを取得します。 |
| 定義の作成 | accessReviewScheduleDefinition | 統合ルートを通じて、新しいユーザー中心 (カタログ スコープ) の accessReviewScheduleDefinition オブジェクトを作成します。 |
カタログ・スコープ・レビューの作成は統合ルートに固有の 1 つの操作であるため、定義のリスト作成と作成のみが専用 の統合 方法として文書化されています。 定義が作成されると、そのインスタンス、ステージ、および決定は、identityGovernance/accessReviews/unified パス・セグメントでアドレス指定される共有 accessReviewScheduleDefinition、accessReviewInstance、および accessReviewInstanceDecisionItem 操作 (例: get、update、delete、list instances、stop、apply decisions) を通じて管理されます。
プロパティ
なし
リレーションシップ
| リレーションシップ | 型 | 説明 |
|---|---|---|
| 決定 | accessReviewInstanceDecisionItem コレクション | レビューのインスタンスに対する統合 (vNext) アクセス レビューの決定を表します。 |
| 定義 | accessReviewScheduleDefinition コレクション | 統合 (vNext) テンプレートを表し、アクセス レビューのスケジュール設定を行います。 |
| instances | accessReviewInstance コレクション | レビューの統合 (vNext) インスタンスを表します。 |
JSON 表記
次の JSON 表現は、リソースの種類を示しています。
{
"@odata.type": "#microsoft.graph.unifiedRoot"
}