Richtlinienbericht exportieren

Intune- und Entra ID-Richtlinien als Markdown-Bericht exportieren

Beschreibung

Sammelt die Konfigurationsrichtlinien aus Intune und Entra ID und schreibt sie in einen Markdown-Bericht für Dokumentations- oder Überprüfungszwecke. Die rohen Richtliniendefinitionen können ebenfalls als JSON exportiert werden. Die Dateien können in ein Azure Storage Account mit zeitlich begrenzten Download-Links hochgeladen werden. Es wird nichts geändert.

Ort

Organisation → Allgemein → Richtlinienbericht exportieren

Vollständiger Runbook-Name

rjgit-org_general_export-policy-report

Details

Eigenschaft	Wert
Version	1.0.3
Erforderliche Module	Microsoft.Graph.Authentication (>= 2.39.0) RealmJoin.RunbookHelper (>= 0.8.9)
Planbar	nein

Berechtigungen

Anwendungsberechtigungen

• Typ: Microsoft Graph

  • DeviceManagementConfiguration.Read.All

    • Liest Intune-Konfigurations-, Compliance- und Gruppenrichtlinienobjekte einschließlich Zuweisungen und Filtern
  • Policy.Read.All

    • Liest die im Bericht dargestellten Conditional Access-Richtlinien
  • Directory.Read.All (optional — Funktion: Namensauflösung)

    • Löst die von Richtlinien referenzierten Gruppen-, Benutzer-, Rollen- und Anwendungsnamen auf

Hinweise zu Berechtigungen

Azure Storage Account: Mitwirkendenrolle für das Storage Account, das für den Export von Berichten verwendet wird

Parameter

produceLinks

Lädt die Berichtsdateien in das in den Tenant-Einstellungen konfigurierte Storage Account hoch und gibt Download-Links zurück.

Eigenschaft	Wert
Erforderlich	nein
Standardwert	Wahr
Typ	Boolesch

exportJson

Exportiert die rohen Richtliniendefinitionen ebenfalls als JSON-Dateien.

Eigenschaft	Wert
Erforderlich	nein
Standardwert	Falsch
Typ	Boolesch

renderLatexPagebreaks

Fügt dem Markdown LaTeX-Seitenumbrüche hinzu, sodass jede Richtlinie auf einer neuen Seite beginnt, wenn das Markdown in PDF konvertiert wird.

Eigenschaft	Wert
Erforderlich	nein
Standardwert	Wahr
Typ	Boolesch

ContainerName

Speichercontainer, in den die Berichtsdateien hochgeladen werden. Aus der Tenant-Einstellung TenantPolicyReport.Container übernommen.

Eigenschaft	Wert
Erforderlich	nein
Standardwert	rjrb-licensing-report-v2
Typ	Zeichenfolge
Im Portal ausgeblendet	ja (vorkonfiguriert über Runbook-Anpassung)

ResourceGroupName

Ressourcengruppe des Storage Account. Aus der Tenant-Einstellung TenantPolicyReport.ResourceGroup übernommen.

Eigenschaft	Wert
Erforderlich	nein
Standardwert
Typ	Zeichenfolge
Im Portal ausgeblendet	ja (vorkonfiguriert über Runbook-Anpassung)

StorageAccountName

Storage Account für den Export. Aus der Tenant-Einstellung TenantPolicyReport.StorageAccount.Name übernommen.

Eigenschaft	Wert
Erforderlich	nein
Standardwert
Typ	Zeichenfolge
Im Portal ausgeblendet	ja (vorkonfiguriert über Runbook-Anpassung)

StorageAccountLocation

Azure-Region, die verwendet wird, wenn das Storage Account erstellt werden muss. Aus der Tenant-Einstellung TenantPolicyReport.StorageAccount.Location übernommen.

Eigenschaft	Wert
Erforderlich	nein
Standardwert
Typ	Zeichenfolge
Im Portal ausgeblendet	ja (vorkonfiguriert über Runbook-Anpassung)

StorageAccountSku

Leistungsstufe, die verwendet wird, wenn das Storage Account erstellt werden muss. Aus der Tenant-Einstellung TenantPolicyReport.StorageAccount.Sku übernommen.

Eigenschaft	Wert
Erforderlich	nein
Standardwert
Typ	Zeichenfolge
Im Portal ausgeblendet	ja (vorkonfiguriert über Runbook-Anpassung)

Zurück zur Runbook-Reference-Übersicht