azure - 在同一 Azure 访问审查 (API) 中确定多个组的范围

Question

我正在尝试使用 Microsoft Graph API 创建访问审核。我无法弄清楚如何使用可用的文档和示例在同一访问审查中确定(目标)多个组的范围。在 Azure 门户中创建一个门户时，这很容易完成。

我的目标是对两个或三个 Azure AD 组进行一次访问审查。这些组授予对订阅中的读者、贡献者和所有者角色的访问权限。

下面是我用来创建范围为一组的访问审核的示例代码。

{
  "displayName": "Testing",
  "descriptionForAdmins": "Testing",
  "descriptionForReviewers": "Testing",
  "scope": {
    "@odata.type": "#microsoft.graph.accessReviewQueryScope",
    "query": "/groups/<groupid>/transitiveMembers",
    "queryType": "MicrosoftGraph"
  },
  "reviewers": [
    {
      "query": "/groups/<groupid>/owners",
      "queryType": "MicrosoftGraph"
    }
  ],  
  "settings": {
    "mailNotificationsEnabled": true,
    "reminderNotificationsEnabled": true,
    "justificationRequiredOnApproval": true,
    "defaultDecisionEnabled": false,
    "defaultDecision": "None",
    "instanceDurationInDays": 3,
    "recommendationsEnabled": false,
    "recurrence": {
      "pattern": {
        "type": "weekly",
        "interval": 1
      },
      "range": {
        "type": "noEnd",
        "startDate": "2022-02-25T12:02:30.667Z"
      }
    }
  }
}

有什么想法吗？

Answer 1

我会回答我自己的问题。

现在，当我在范围内创建包含两个组的访问审核时，我在浏览器中看到它实际上创建了两个单独的访问审核，每个组一个。发布此内容时似乎无法为多个群组创建一项访问审核。