Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Namespace: microsoft.graph
Importante
As APIs na versão /beta no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor Versão.
Representa as detecções de risco agêntico conforme avaliado pela Proteção do Microsoft Entra ID com base em vários sinais e aprendizado de máquina.
Herda de entidade.
Methods
| Método | Tipo de retorno | Descrição |
|---|---|---|
| List | Coleção AgentRiskDetection | Obtenha uma lista dos objetos agentRiskDetection e suas propriedades. |
| Get | agentRiskDetection | Leia as propriedades e relacionamentos do objeto agentRiskDetection . |
Propriedades
| Propriedade | Tipo | Descrição |
|---|---|---|
| activityDateTime | DateTimeOffset | Data e hora em que a atividade arriscada ocorreu. O tipo DateTimeOffset representa informações de data e hora usando o formato ISO 8601 e está sempre no horário UTC. Por exemplo, meia-noite UTC em 1º de janeiro de 2014 é 2014-01-01T00:00:00Z. Dá suporte a $filter (eq, lee ge). |
| additionalInfo | Cadeia de caracteres | Informações adicionais associadas à detecção de risco. |
| blueprintId | Cadeia de caracteres | O identificador do blueprint associado ao agente. Anulável. |
| detectedDateTime | DateTimeOffset | Data e hora em que o risco foi detectado. O tipo DateTimeOffset representa informações de data e hora usando o formato ISO 8601 e está sempre no horário UTC. Por exemplo, meia-noite UTC em 1º de janeiro de 2014 é 2014-01-01T00:00:00Z. Dá suporte a $filter (eq, lee ge). |
| detectionTimingType | riskDetectionTimingType | Momento do risco detectado (em tempo real/offline). Os valores possíveis são: notDefined, realtime, nearRealtime, offline, unknownFutureValue. |
| displayName | Cadeia de caracteres | Nome legível da identidade associada a essa detecção de risco. Suporta $filter (eq, startsWith). |
| id | Cadeia de caracteres | ID exclusiva da detecção de risco. Herdado da entidade. |
| identityId | Cadeia de caracteres | Identificador exclusivo da identidade associada a essa detecção de risco. Suporta $filter (eq, startsWith). |
| identityType | agentIdentityType | O tipo de identidade do agente associada a essa detecção de risco. Os valores possíveis são: agentIdentity, agentIdentityBlueprintPrincipal, agentUser, user, unknownFutureValue. Você deve usar o cabeçalho da Prefer: include-unknown-enum-members solicitação para obter o seguinte valor nesta enumeração evolutiva: agentIdentityBlueprintPrincipal. Obrigatório. Suporta $filter (eq). |
| lastModifiedDateTime | DateTimeOffset | Data e hora em que a detecção de risco foi atualizada pela última vez. Dá suporte a $filter (eq, lee ge). |
| riskDetail | riskDetail | Detalhes do risco detectado. Suporta $filter (eq). |
| riskEventType | Cadeia de caracteres | O tipo de evento de risco detectado. Suporta $filter (eq). |
| riskEvidence | Cadeia de caracteres | Evidências sobre a atividade de risco ocorreram. Suporta $filter (eq). |
| riskLevel | riskLevel | Nível do risco detectado. Os valores possíveis são: low, medium, high, hidden, none, unknownFutureValue. Suporta $filter (eq). |
| riskState | riskState | O estado de um risco agentico detectado. Os valores possíveis são: none, confirmedSafe, dismissed, atRisk, confirmedCompromised, unknownFutureValue. Suporta $filter (eq). |
| source | Cadeia de caracteres | O sistema de origem que gerou a detecção de risco. Anulável. |
| agentDisplayName (preterido) | Cadeia de caracteres | Nome do agente. Depreciado. Use displayName em vez disso. Esta propriedade será removida após 28/04/2027. Suporta $filter (eq, startsWith). |
| agentId (preterido) | Cadeia de caracteres | O identificador exclusivo do agente. Depreciado. Use identityId em vez disso. Esta propriedade será removida após 28/04/2027. Consulte riskyAgentIdentity, riskyAgentIdentityBlueprintPrincipal e riskyAgentUser. Suporta $filter (eq, startsWith). |
Relações
Nenhum
Representação JSON
A representação JSON a seguir mostra o tipo de recurso.
{
"@odata.type": "#microsoft.graph.agentRiskDetection",
"id": "String (identifier)",
"activityDateTime": "String (timestamp)",
"additionalInfo": "String",
"agentDisplayName": "String",
"agentId": "String",
"blueprintId": "String",
"detectedDateTime": "String (timestamp)",
"detectionTimingType": "String",
"displayName": "String",
"identityId": "String",
"identityType": "String",
"lastModifiedDateTime": "String (timestamp)",
"riskDetail": "String",
"riskEventType": "String",
"riskEvidence": "String",
"riskLevel": "String",
"riskState": "String",
"source": "String"
}