azure-active-directory - 我们可以使 Azure Access Review 动态化吗
问题描述
我们有可能在一个月内创建的团队数量,并且很难为每个月出现的 100 个组设置访问审查。那么有没有一种方法可以让我们根据站点分类设置访问审查?或者,我们可以动态地将新组添加到创建的现有访问审查中吗?
可以添加到访问审查的组的数量是否有任何限制?
Access Review 是否支持 Power Shell 脚本,以便我们通过每天运行 Power Shell 来添加新组,或者是否有任何 API?
解决方案
目前,无法使 Azure Access Review 动态化。但是,您可以在 Azure AD 反馈论坛中表达您对此类功能的兴趣或支持类似功能。
选择多个组将创建多个访问评论。例如,选择五个组将创建五个单独的访问评论。您可以创建的访问评论的数量没有记录限制。
但是,您可以使用 API 创建访问评论。在 Azure 门户中管理组和应用程序用户的访问审查也可以使用 Microsoft Graph API 来完成。有关详细信息,请参阅Azure AD 访问评论 API 参考。
推荐阅读
- header-files - 在相应目录中安装标头
- javascript - res.json 不返回响应
- python - python中任意长度的无符号整数
- numpy - 浮点非确定性的原因?包括 NumPy?
- vespa - 根据条件更新处理器中的文档
- wordpress-gutenberg - 添加特定的古腾堡块后立即运行脚本
- java - 在 try catch 块中编写特定异常或通用异常哪个更好?
- eol - 自动 EOL 转换片段?
- android - 有没有办法在 Android 上的 Kotlin 中从非活动类打开文件?
- swift - 结构不能有引用自身的存储属性,但它可以有一个相同类型的数组