tipo de recurso agentRiskDetection

Namespace: microsoft.graph

Importante

As APIs na versão /beta no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor Versão.

Representa as detecções de risco agêntico conforme avaliado pela Proteção do Microsoft Entra ID com base em vários sinais e aprendizado de máquina.

Herda de entidade.

Methods

Método Tipo de retorno Descrição
List Coleção AgentRiskDetection Obtenha uma lista dos objetos agentRiskDetection e suas propriedades.
Get agentRiskDetection Leia as propriedades e relacionamentos do objeto agentRiskDetection .

Propriedades

Propriedade Tipo Descrição
activityDateTime DateTimeOffset Data e hora em que a atividade arriscada ocorreu. O tipo DateTimeOffset representa informações de data e hora usando o formato ISO 8601 e está sempre no horário UTC. Por exemplo, meia-noite UTC em 1º de janeiro de 2014 é 2014-01-01T00:00:00Z.

Dá suporte a $filter (eq, lee ge).
additionalInfo Cadeia de caracteres Informações adicionais associadas à detecção de risco.
blueprintId Cadeia de caracteres O identificador do blueprint associado ao agente. Anulável.
detectedDateTime DateTimeOffset Data e hora em que o risco foi detectado. O tipo DateTimeOffset representa informações de data e hora usando o formato ISO 8601 e está sempre no horário UTC. Por exemplo, meia-noite UTC em 1º de janeiro de 2014 é 2014-01-01T00:00:00Z.

Dá suporte a $filter (eq, lee ge).
detectionTimingType riskDetectionTimingType Momento do risco detectado (em tempo real/offline). Os valores possíveis são: notDefined, realtime, nearRealtime, offline, unknownFutureValue.
displayName Cadeia de caracteres Nome legível da identidade associada a essa detecção de risco.

Suporta $filter (eq, startsWith).
id Cadeia de caracteres ID exclusiva da detecção de risco. Herdado da entidade.
identityId Cadeia de caracteres Identificador exclusivo da identidade associada a essa detecção de risco.

Suporta $filter (eq, startsWith).
identityType agentIdentityType O tipo de identidade do agente associada a essa detecção de risco. Os valores possíveis são: agentIdentity, agentIdentityBlueprintPrincipal, agentUser, user, unknownFutureValue. Você deve usar o cabeçalho da Prefer: include-unknown-enum-members solicitação para obter o seguinte valor nesta enumeração evolutiva: agentIdentityBlueprintPrincipal. Obrigatório.

Suporta $filter (eq).
lastModifiedDateTime DateTimeOffset Data e hora em que a detecção de risco foi atualizada pela última vez.

Dá suporte a $filter (eq, lee ge).
riskDetail riskDetail Detalhes do risco detectado.

Suporta $filter (eq).
riskEventType Cadeia de caracteres O tipo de evento de risco detectado.

Suporta $filter (eq).
riskEvidence Cadeia de caracteres Evidências sobre a atividade de risco ocorreram.

Suporta $filter (eq).
riskLevel riskLevel Nível do risco detectado. Os valores possíveis são: low, medium, high, hidden, none, unknownFutureValue.

Suporta $filter (eq).
riskState riskState O estado de um risco agentico detectado. Os valores possíveis são: none, confirmedSafe, dismissed, atRisk, confirmedCompromised, unknownFutureValue.

Suporta $filter (eq).
source Cadeia de caracteres O sistema de origem que gerou a detecção de risco. Anulável.
agentDisplayName (preterido) Cadeia de caracteres Nome do agente. Depreciado. Use displayName em vez disso. Esta propriedade será removida após 28/04/2027.

Suporta $filter (eq, startsWith).
agentId (preterido) Cadeia de caracteres O identificador exclusivo do agente. Depreciado. Use identityId em vez disso. Esta propriedade será removida após 28/04/2027. Consulte riskyAgentIdentity, riskyAgentIdentityBlueprintPrincipal e riskyAgentUser.

Suporta $filter (eq, startsWith).

Relações

Nenhum

Representação JSON

A representação JSON a seguir mostra o tipo de recurso.

{
  "@odata.type": "#microsoft.graph.agentRiskDetection",
  "id": "String (identifier)",
  "activityDateTime": "String (timestamp)",
  "additionalInfo": "String",
  "agentDisplayName": "String",
  "agentId": "String",
  "blueprintId": "String",
  "detectedDateTime": "String (timestamp)",
  "detectionTimingType": "String",
  "displayName": "String",
  "identityId": "String",
  "identityType": "String",
  "lastModifiedDateTime": "String (timestamp)",
  "riskDetail": "String",
  "riskEventType": "String",
  "riskEvidence": "String",
  "riskLevel": "String",
  "riskState": "String",
  "source": "String"
}