tipo de recurso accessReviewStageSettings
Espacio de nombres: microsoft.graph
Representa la configuración de las fases asociadas a un objeto de revisión de acceso de varias fases .
Propiedades
Propiedad | Tipo | Descripción |
---|---|---|
decisionsThatWillMoveToNextStage | Colección string | Indique qué decisiones pasarán a la siguiente fase. Puede ser un subconjunto de Approve , Deny , Recommendation o NotReviewed . Si no se proporciona, todas las decisiones pasarán a la siguiente fase. Opcional. |
dependsOn | Colección string | Define el orden secuencial o paralelo de las fases y depende del stageId. Actualmente solo se admiten fases secuenciales. Por ejemplo, si stageId es 2 , dependsOn debe ser 1 . Si stageId es 1 , no especifique dependsOn. Obligatorio si stageId no 1 es . |
durationInDays | Int32 | Duración de la fase. Obligatorio. NOTA: Valor acumulativo de esta propiedad en todas las fases 1. Invalidará el valor instanceDurationInDays en el objeto accessReviewScheduleDefinition . 2. No puede superar la longitud de una periodicidad. Es decir, si la revisión se repite semanalmente, la duración acumulativaInDays no puede superar los 7. |
fallbackReviewers | colección accessReviewReviewerScope | Si se proporciona, se pide a los revisores de reserva que completen una revisión si los revisores principales no existen. Por ejemplo, si los administradores están seleccionados como revisores y una entidad de seguridad en revisión no tiene un administrador en El identificador de microsoft entra, se pide a los revisores de reserva que revisen esa entidad de seguridad. NOTA: El valor de esta propiedad invalida la configuración correspondiente en el objeto accessReviewScheduleDefinition . |
recommendationsEnabled | Booleano | Indica si está habilitada la visualización de recomendaciones para los revisores. Obligatorio. NOTA: El valor de esta propiedad invalida la configuración correspondiente en el objeto accessReviewScheduleDefinition . |
recommendationInsightsSettings | colección accessReviewRecommendationInsightSetting | Determina qué recomendaciones se mostrarán a los revisores. NOTA: El valor de esta propiedad invalida la configuración correspondiente en el objeto accessReviewScheduleDefinition . |
recommendationLookBackDuration | Duración | Campo opcional. Indica el período de inactividad (con respecto a la fecha de inicio de la instancia de revisión) desde el que se configurarán las recomendaciones. La recomendación es si deny el usuario está inactivo durante la duración de la vista atrás. Para las revisiones de grupos y roles de Microsoft Entra, se acepta cualquier duración. Para las revisiones de aplicaciones, 30 días es la duración máxima. Si no se especifica, la duración es de 30 días. NOTA: El valor de esta propiedad invalida la configuración correspondiente en el objeto accessReviewScheduleDefinition . |
Revisores | colección accessReviewReviewerScope | Define quiénes son los revisores. Si no se especifica ninguno, la revisión es una revisión automática (los usuarios revisan su propio acceso). Para obtener ejemplos de opciones para asignar revisores, consulte Asignación de revisores a la definición de revisión de acceso mediante Microsoft Graph API. NOTA: El valor de esta propiedad invalida la configuración correspondiente en accessReviewScheduleDefinition. |
stageId | Cadena | Identificador único del objeto accessReviewStageSettings . La propiedad dependsOn usa el valor de stageId para indicar el orden de las fases. Obligatorio. |
Relaciones
Ninguna.
Representación JSON
La siguiente representación JSON muestra el tipo de recurso.
{
"@odata.type": "#microsoft.graph.accessReviewStageSettings",
"stageId": "String",
"dependsOn": [
"String"
],
"durationInDays": "Integer",
"recommendationsEnabled": "Boolean",
"recommendationLookBackDuration": "String (duration)",
"decisionsThatWillMoveToNextStage": [
"String"
],
"reviewers": [
{
"@odata.type": "microsoft.graph.accessReviewReviewerScope"
}
],
"fallbackReviewers": [
{
"@odata.type": "microsoft.graph.accessReviewReviewerScope"
}
]
}