所有権アクセス・レビューのリストを取得
get
/access-governance/access-reviews/20250331/accessReviews/ownership
ページ区切りをサポートしている特定のユーザーに対するすべての所有権アクセス・レビューの詳細を返します。
リクエスト
問合せパラメータ
- keywordContains: array[string]
コレクション形式:
multi
最大アイテム数:5
フィルタするキーワードのリスト - limit: integer
最小値:
1
最大値:1000
返されるアイテムの最大数。デフォルト値:10
- page: string
最小長:
1
結果の取得を開始する位置を表すトークン。 これは、前のレスポンスの`opc-next-page`ヘッダー・フィールドから取得する必要があります。 - sortBy: string
ソートの基準となるフィールド。 デフォルト値はassignmentNameです。デフォルト値:
assignmentName
許容値:[ "owner", "assignmentName", "daysRemaining", "campaignName" ]
- sortOrder: string
使用するソート順(ASCまたはDESC)。許容値:
[ "ASC", "DESC" ]
- userId(required): string
最小長:
1
最大長:255
操作を実行しているユーザーの識別子。
ヘッダー・パラメータ
- opc-request-id: string
トレース用のクライアント・リクエストID。 リクエストIDに有効な文字は、文字、数字、アンダースコアおよびダッシュのみです。
レスポンス
サポートされているメディア・タイプ
- application/json
200レスポンス
ReviewTaskSummaryオブジェクトのページ。
ヘッダー
- opc-next-page: string
アイテム・リストのページ区切り。 リストをページングする際、このヘッダーがレスポンスに表示される場合は、部分的なリストが返されている可能性があります。 この値を後続のGETリクエストの`page`パラメータとして含め、次のアイテム・バッチを取得します。
- opc-request-id: string
リクエストに対するOracleで割り当てられた一意の識別子。 特定のリクエストについてOracleに連絡する必要がある場合は、リクエストIDを指定してください。
- opc-total-items: integer
アイテムの総数。
ルート・スキーマ : OwnershipAccessReviewSummaryCollection
型:
object
所有権アクセス・レビューの検索結果。
ソースを表示
- items(必須): array items
所有権アクセス・レビュー・サマリーのリスト。
ネストされたスキーマ: items
型:
array
所有権アクセス・レビュー・サマリーのリスト。
ソースを表示
- Array of: object OwnershipAccessReviewSummary
所有権レビュー・タスクの要約。
ネストされたスキーマ : OwnershipAccessReviewSummary
型:
object
所有権レビュー・タスクの要約。
ソースを表示
- assignmentDescription: string
レビューする割当の摘要。
- assignmentName(required): string
所有権レビュー・タスクの割当の名前。
- assignmentType(required): string
許容値:
[ "ACCOUNT", "PERMISSION", "ROLE", "POLICY", "IC_STRUCTURAL", "UNMATCHED_ACCOUNT", "ORCH_SYSTEM", "AM_WORKFLOW", "ACCESS_GUARDRAIL" ]
レビューするアサイメントのタイプ。 - campaignId: string
レビュー・タスクのキャンペーンID。
- campaignName(required): string
所有権レビュー・タスクのキャンペーン名。
- campaignType(required): string
許容値:
[ "ACCESS", "OWNERSHIP" ]
レビュー・タスクは、どのキャンペーン・タイプ(アクセスまたは所有権)に属しています。 - daysRemaining(required): integer
所有権レビュー・タスクの残り日数。
- id(必須): string
所有権レビュー・タスクのID。
- owner: string
所有権レビュー・タスクの所有者名。
- recommendation(required): string
許容値:
[ "ACCEPT", "REVIEW" ]
所有権レビュー・タスクの推奨事項。 - templateType: string
許容値:
[ "IDENTITY", "AG_IDENTITY", "EVENT", "AG_EVENT", "CLOUD_PROVIDER", "POLICY", "IC_STRUCTURAL", "AG_POLICY", "GOVERNANCE_SYSTEM", "AG", "GOVERNANCE_SYSTEM_EVENT", "CLOUD_PROVIDER_EVENT" ]
キャンペーンのテンプレート・タイプ。
400レスポンス
不正なリクエスト
ヘッダー
- opc-request-id: string
リクエストに対するOracleで割り当てられた一意の識別子。 特定のリクエストについてOracleに連絡する必要がある場合は、リクエストIDを指定してください。
ルート・スキーマ : Error
型:
object
エラー情報。
ソースを表示
- code(必須): string
プログラム解析用のエラーを定義する短いエラー・コード。
- message(必須): string
判読可能なエラー文字列。
401レスポンス
未認可
ヘッダー
- opc-request-id: string
リクエストに対するOracleで割り当てられた一意の識別子。 特定のリクエストについてOracleに連絡する必要がある場合は、リクエストIDを指定してください。
ルート・スキーマ : Error
型:
object
エラー情報。
ソースを表示
- code(必須): string
プログラム解析用のエラーを定義する短いエラー・コード。
- message(必須): string
判読可能なエラー文字列。
404レスポンス
見つかりません
ヘッダー
- opc-request-id: string
リクエストに対するOracleで割り当てられた一意の識別子。 特定のリクエストについてOracleに連絡する必要がある場合は、リクエストIDを指定してください。
ルート・スキーマ : Error
型:
object
エラー情報。
ソースを表示
- code(必須): string
プログラム解析用のエラーを定義する短いエラー・コード。
- message(必須): string
判読可能なエラー文字列。
429レスポンス
リクエストが多すぎます
ヘッダー
- opc-request-id: string
リクエストに対するOracleで割り当てられた一意の識別子。 特定のリクエストについてOracleに連絡する必要がある場合は、リクエストIDを指定してください。
ルート・スキーマ : Error
型:
object
エラー情報。
ソースを表示
- code(必須): string
プログラム解析用のエラーを定義する短いエラー・コード。
- message(必須): string
判読可能なエラー文字列。
500レスポンス
内部サーバー・エラー
ヘッダー
- opc-request-id: string
リクエストに対するOracleで割り当てられた一意の識別子。 特定のリクエストについてOracleに連絡する必要がある場合は、リクエストIDを指定してください。
ルート・スキーマ : Error
型:
object
エラー情報。
ソースを表示
- code(必須): string
プログラム解析用のエラーを定義する短いエラー・コード。
- message(必須): string
判読可能なエラー文字列。
デフォルト・レスポンス
不明なエラー
ヘッダー
- opc-request-id: string
リクエストに対するOracleで割り当てられた一意の識別子。 特定のリクエストについてOracleに連絡する必要がある場合は、リクエストIDを指定してください。
ルート・スキーマ : Error
型:
object
エラー情報。
ソースを表示
- code(必須): string
プログラム解析用のエラーを定義する短いエラー・コード。
- message(必須): string
判読可能なエラー文字列。
例
次の例は、アイデンティティのすべての所有権レビューのリストを取得する方法を示しています。 リストの取得中は、userId問合せパラメータが必須です。
cURL例 - 問合せパラメータあり
curl -i -X GET \
-H "Authorization:Bearer <your access token>" \
'https://${service-instance}/access-governance/access-reviews/${version}/accessReviews/ownership?userId=${userId}'
レスポンス本文の例
JSON形式のレスポンス本文のコンテンツの例を次に示します。
{
"items": [
{
"id": "ocid1.agcsreviewtask.oc1.iad.amaaaaaaebkbezqa2vvkypxxxxxwj4vuw34otxxxxxk5q6w5lv2xxxxxg2q",
"campaignId": "ocid1.agcscampaign.oc1.iad.amaaaaaaebkbezqazzbaxxxxx77f5sh5nfakxxxxxgzkjnmm3vvfxxxxxzrq",
"assignmentName": "Identity Collection Review - Finance Team Ownership",
"assignmentDescription": "Ownership review of finance team identity collection",
"assignmentType": "PERMISSION",
"owner": "John Doe",
"recommendation": "REVIEW",
"campaignName": "Finance Team Identity Ownership Review - Apr 2025",
"daysRemaining": 32,
"templateType": "AG",
"campaignType": "OWNERSHIP"
},
{
"id": "ocid1.agcsreviewtask.oc1.iad.amaaaaaaebkbezqaxw4pqsxxxxx2qfp5ypkj2sxxxxxjn46ymgiguixxxxxxpq",
"campaignId": "ocid1.agcscampaign.oc1.iad.amaaaaaaebkbezqazzbaxxxxx77f5sh5nfakxxxxxgzkjnmm3vvfxxxxxzrq",
"assignmentName": "HR Basic Privilege Ownership Access Bundle Review",
"assignmentDescription": "Review of HR team's basic privilege ownership access",
"assignmentType": "PERMISSION",
"owner": "Jane Smith",
"recommendation": "REVIEW",
"campaignName": "HR Privilege Ownership Review - Apr 2025",
"daysRemaining": 35,
"templateType": "AG",
"campaignType": "OWNERSHIP"
}
]
}