Bericht über PIM-Aktivierungen, geplant

Die PIM-Rollenaktivierungen des letzten Monats per E-Mail melden

Dies ist ein geplantes Runbook. Es ist dafür vorgesehen, nach einem wiederkehrenden Zeitplan ausgeführt zu werden, statt für ein einzelnes Objekt ausgelöst zu werden. Siehe Zeitplanung für Details zur Konfiguration von Runbook-Zeitplänen.

Beschreibung

Liest das Entra ID-Prüfprotokoll für Aktivierungen von Privileged-Identity-Management-Rollen des letzten Monats und sendet sie als E-Mail-Bericht, damit privilegierter Zugriff regelmäßig überprüft werden kann. Es wird nichts geändert.

Ort

Organisation → Allgemein → Bericht über PIM-Aktivierungen (geplant)

Vollständiger Runbook-Name

rjgit-org_general_report-pim-activations_scheduled

Details

Eigenschaft	Wert
Version	1.0.1
Erforderliche Module	RealmJoin.RunbookHelper (>= 0.8.9)
Planbar	ja

Berechtigungen

Anwendungsberechtigungen

• Typ: Microsoft Graph

  • AuditLog.Read.All

    • Fragt /auditLogs/directoryAudits nach PIM-Rollenaktivierungsereignissen des letzten Monats ab
  • Mail.Send

    • Sendet den PIM-Aktivierungsbericht über /users/{sendAlertFrom}/sendMail, wenn Aktivierungen gefunden wurden

Parameter

sendAlertTo

Ruft den monatlichen PIM-Aktivierungsbericht ab.

Eigenschaft	Wert
Erforderlich	nein
Standardwert	[e-mail]
Typ	Zeichenfolge
Anzeigename im Portal	Berichtsempfänger

sendAlertFrom

Benutzer im Tenant, in dessen Namen der Bericht gesendet wird; benötigt ein Postfach.

Eigenschaft	Wert
Erforderlich	nein
Standardwert	[e-mail]
Typ	Zeichenfolge
Anzeigename im Portal	Berichtsabsender

Zurück zur Runbook-Reference-Übersicht