Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
Namespace: microsoft.graph
Recurso de contêiner que agrupa as coleções de revisão de acesso unificado no segmento de identityGovernance/accessReviews/unified caminho. A unified rota é o ponto de entrada para análises de acesso centradas no usuário (escopo de catálogo), em que um administrador analisa o acesso de um usuário em todos os recursos contidos em um catálogo de gerenciamento de direitos em uma única revisão, em vez de revisar um recurso por vez.
Um catálogo é um contêiner que agrupa vários tipos de recursos, atualmente grupos e aplicativos. Com uma revisão centrada no usuário, um revisor (normalmente o gerente do usuário) avalia o acesso de uma entidade de segurança a cada grupo e aplicativo no catálogo a partir de uma única exibição consolidada. As coleções reutilizam as mesmas formas de recurso accessReviewScheduleDefinition, accessReviewInstance e accessReviewInstanceDecisionItem que a API de revisões de acesso geralmente disponível; o escopo do catálogo é expresso por meio do principalResourceMembershipsScope da definição de revisão.
Esse recurso é alcançado por meio do relacionamento unificado no recurso accessReviewSet .
A tabela a seguir resume como a rota unificada difere da API de revisões de acesso atual.
| Aspecto | Revisões de acesso atual (accessReviews) |
Revisões de acesso unificado (accessReviews/unified) |
|---|---|---|
| Foco da revisão | Revisa um único recurso por vez (um grupo, aplicativo, função de diretório ou pacote de acesso). | Centrado no usuário: analisa o acesso de uma entidade de segurança em todos os grupos e aplicativos em um catálogo em uma revisão. |
| Modelo de escopo | Normalmente, um accessReviewQueryScope direcionado a um recurso. |
Um principalResourceMembershipsScope com um escopo de recurso de scopeType: catalog. |
| Roteamento | Endereçado em identityGovernance/accessReviews. |
Endereçado em identityGovernance/accessReviews/unified. O segmento de caminho é autodescritivo, detectável em metadados e funciona com os SDKs do Microsoft Graph e o Graph Explorer. |
Herda de entidade.
Methods
| Método | Tipo de retorno | Descrição |
|---|---|---|
| Definições de lista | accessReviewScheduleDefinition coleção | Recupere os objetos accessReviewScheduleDefinition centrados no usuário (escopo de catálogo) por meio da rota unificada. |
| Criar definição | accessReviewScheduleDefinition | Crie um novo objeto accessReviewScheduleDefinition centrado no usuário (escopo do catálogo) por meio da rota unificada. |
Somente listar e criar definições são documentadas como métodos unificados dedicados, pois a criação de uma revisão de escopo de catálogo é a única operação específica para a rota unificada. Depois que uma definição é criada, suas instâncias, estágios e decisões são gerenciados por meio das operações compartilhadas accessReviewScheduleDefinition, accessReviewInstance e accessReviewInstanceDecisionItem (por exemplo, obter, atualizar, excluir, listar instâncias, parar e aplicar decisões), abordadas no segmento de identityGovernance/accessReviews/unified caminho.
Propriedades
Nenhum.
Relações
| Relação | Tipo | Descrição |
|---|---|---|
| Decisões | coleção accessReviewInstanceDecisionItem | Representa as decisões de revisão de acesso unificadas (vNext) em uma instância de uma revisão. |
| definições | accessReviewScheduleDefinition coleção | Representa o modelo unificado (vNext) e o agendamento para uma revisão de acesso. |
| instances | coleção accessReviewInstance | Representa a instância unificada (vNext) de uma revisão. |
Representação JSON
A representação JSON a seguir mostra o tipo de recurso.
{
"@odata.type": "#microsoft.graph.unifiedRoot"
}