Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Namespace: microsoft.graph
Wichtig
Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.
Hinweis
Dies ist die empfohlene API für Zugriffsüberprüfungen. Die vorherige Version der Zugriffsüberprüfungs-API ist veraltet.
AccessReviewScheduleSettings definiert die Einstellungen einer accessReviewScheduleDefinition.
Eigenschaften
| Eigenschaft | Typ | Beschreibung |
|---|---|---|
| mailNotificationsEnabled | Boolesch | Gibt an, ob E-Mails aktiviert oder deaktiviert sind. Der Standardwert ist false. |
| reminderNotificationsEnabled | Boolesch | Gibt an, ob Erinnerungen aktiviert oder deaktiviert sind. Der Standardwert ist false. |
| justificationRequiredOnApproval | Boolesch | Gibt an, ob Prüfer ihre Entscheidung begründen müssen. Der Standardwert ist false. |
| defaultDecisionEnabled | Boolesch | Gibt an, ob die Standardentscheidung aktiviert oder deaktiviert ist, wenn Prüfer nicht antworten. Der Standardwert ist false. VORSICHT: Wenn sowohl autoApplyDecisionsEnabled als auch defaultDecisionEnabled sind, ist trueder zugriff der Prinzipale auf die Ressourcenrisiken, die widerrufen werden, wenn die Prüfer nicht reagieren. |
| defaultDecision | Zeichenfolge | Entscheidung ausgewählt, wenn defaultDecisionEnabled aktiviert ist. Kann , ApproveDenyoder Recommendationsein. |
| instanceDurationInDays | Int32 | Dauer jeder Wiederholung der Überprüfung (accessReviewInstance) in Anzahl von Tagen. ANMERKUNG: Wenn die stageSettings des accessReviewScheduleDefinition-Objekts definiert ist, wird die durationInDays-Einstellung anstelle des Werts dieser Eigenschaft verwendet. |
| recurrence | patternedRecurrence | Detaillierte Einstellungen für die Wiederholung mithilfe des Standardmäßigen Outlook-Serienobjekts. Anmerkung: Nur die Eigenschaften dayOfMonth, interval und type ( weekly, absoluteMonthly) werden unterstützt. Verwenden Sie die Eigenschaft startDate für recurrenceRange , um den Tag zu bestimmen, an dem die Überprüfung beginnt. |
| autoApplyDecisionsEnabled | Boolesch | Gibt an, ob Entscheidungen automatisch angewendet werden. Bei Festlegung auf falsemuss ein Administrator die Entscheidungen manuell anwenden, sobald der Prüfer die Zugriffsüberprüfung abgeschlossen hat. Wenn auf truefestgelegt ist, werden Entscheidungen automatisch angewendet, nachdem die Dauer der Zugriffsüberprüfungsinstanz abgelaufen ist, unabhängig davon, ob die Prüfer geantwortet haben oder nicht. Der Standardwert ist false. VORSICHT: Wenn sowohl autoApplyDecisionsEnabled als auch defaultDecisionEnabled sind, ist trueder zugriff der Prinzipale auf die Ressourcenrisiken, die widerrufen werden, wenn die Prüfer nicht reagieren. |
| applyActions | accessReviewApplyAction-Sammlung | Optionales Feld. Beschreibt die Aktionen, die nach Abschluss einer Überprüfung ausgeführt werden müssen. Derzeit werden zwei Typen unterstützt: removeAccessApplyAction (Standard) und disableAndDeleteUserApplyAction. Das Feld muss nur im Fall von disableAndDeleteUserApplyActionangegeben werden. |
| recommendationsEnabled | Boolesch | Gibt an, ob Entscheidungsempfehlungen aktiviert oder deaktiviert sind. ANMERKUNG: Wenn die stageSettings des accessReviewScheduleDefinition-Objekts definiert ist, wird seine recommendationsEnabled-Einstellung anstelle des Werts dieser Eigenschaft verwendet. |
| recommendationLookBackDuration | Dauer | Optionales Feld. Gibt den Zeitraum der Inaktivität (in Bezug auf das Startdatum der Überprüfungsinstanz) an, ab dem Empfehlungen konfiguriert werden. Die Empfehlung lautet, deny wenn der Benutzer während der Lookbackdauer inaktiv ist. Für Überprüfungen von Gruppen und Microsoft Entra-Rollen wird eine beliebige Dauer akzeptiert. Bei Überprüfungen von Anwendungen ist die maximale Dauer 30 Tage. Wenn nicht angegeben, beträgt die Dauer 30 Tage. ANMERKUNG: Wenn die stageSettings des accessReviewScheduleDefinition-Objekts definiert ist, wird die einstellung recommendationLookBackDuration anstelle des Werts dieser Eigenschaft verwendet. |
| decisionHistoriesForReviewersEnabled | Boolesch | Gibt an, ob Entscheidungen zu vorherigen Zugriffsüberprüfungsphasen für Prüfer einer accessReviewInstance mit mehreren nachfolgenden Phasen verfügbar sind. Wenn nicht angegeben, ist der Standardwert deaktiviert (false). |
| recommendationInsightSettings | accessReviewRecommendationInsightSetting-Sammlung | Optional. Beschreibt die Arten von Erkenntnissen, die Prüfern helfen, Zugriffsüberprüfungsentscheidungen zu treffen. ANMERKUNG: Wenn die stageSettings des accessReviewScheduleDefinition-Objekts definiert ist, wird die einstellung recommendationInsightSettings anstelle des Werts dieser Eigenschaft verwendet. |
Beziehungen
Keine.
JSON-Darstellung
Die folgende JSON-Darstellung zeigt den Ressourcentyp.
{
"@odata.type": "#microsoft.graph.accessReviewScheduleSettings",
"mailNotificationsEnabled": "Boolean",
"reminderNotificationsEnabled": "Boolean",
"justificationRequiredOnApproval": "Boolean",
"defaultDecisionEnabled": "Boolean",
"defaultDecision": "String",
"instanceDurationInDays": "Integer",
"recurrence": {
"@odata.type": "microsoft.graph.patternedRecurrence"
},
"autoApplyDecisionsEnabled": "Boolean",
"applyActions": [
{
"@odata.type": "microsoft.graph.removeAccessApplyAction"
}
],
"recommendationsEnabled": "Boolean",
"recommendationLookBackDuration": "String (duration)",
"decisionHistoriesForReviewersEnabled": "Boolean",
"recommendationInsightSettings": [
{
"@odata.type": "microsoft.graph.accessReviewRecommendationInsightSetting"
}
]
}