Administratorbenutzer auflisten
Alle Entra ID-Administratoren auflisten und ihre MFA-Methoden überprüfen
Beschreibung
Listet jeden Benutzer und jeden Service Principal auf, der eine integrierte Entra ID-Rolle innehat, einschließlich PIM-berechtigter Zuweisungen, als Admin-zu-Rolle-Bericht. Optional werden die registrierten Authentifizierungsmethoden jedes Administrators geprüft, um anzuzeigen, wer durch MFA geschützt ist, mit der Auswahl, welche Methoden zählen. Der Bericht kann als CSV in ein Azure Storage Account hochgeladen werden. Es wird nichts geändert.
Ort
Organisation → Sicherheit → Admin-Benutzer auflisten
Vollständiger Runbook-Name
rjgit-org_security_list-admin-users
Details
Version
1.2.4
Erforderliche Module
RealmJoin.RunbookHelper (>= 0.8.9) Microsoft.Graph.Authentication (>= 2.39.0)
Planbar
nein
Berechtigungen
Anwendungsberechtigungen
Typ: Microsoft Graph
User.Read.All
Liest die Benutzerdetails der Rolleninhaber beim Auflösen von Principals
Directory.Read.All
Löst die Principal-IDs der Rolleninhaber über /directoryObjects in Benutzer, Gruppen oder Service Principals auf
RoleManagement.Read.All
Listet Rollendefinitionen, Rollenzuweisungen und PIM-Berechtigungszeitpläne auf
RoleAssignmentSchedule.Read.Directory
Liest roleAssignmentScheduleInstances, um die Enddaten von PIM-Zuweisungen zu melden
UserAuthenticationMethod.Read.All (optional — Funktion: MFA-Status)
Liest die Authentifizierungsmethoden jedes Administrators aus, wenn QueryMfaState aktiviert ist (standardmäßig an)
Parameter
In Datei exportieren
Lädt den Bericht als CSV in den in den Mandanteneinstellungen konfigurierten Storage Account hoch.
Erforderlich
nein
Standardwert
Wahr
Typ
Boolesch
PimEligibleUntilInCSV
Fügt die Enddaten von PIM-berechtigten und aktiven Zuweisungen dem CSV-Bericht hinzu.
Erforderlich
nein
Standardwert
Falsch
Typ
Boolesch
ContainerName
Storage-Container, in den die Berichtsdateien hochgeladen werden. Übernommen aus der Mandanteneinstellung ListAdminsReport.Container.
Erforderlich
nein
Standardwert
Typ
Zeichenfolge
Im Portal ausgeblendet
ja (vorkonfiguriert über Runbook-Anpassung)
ResourceGroupName
Ressourcengruppe des Storage Account. Übernommen aus der Mandanteneinstellung ListAdminsReport.ResourceGroup.
Erforderlich
nein
Standardwert
Typ
Zeichenfolge
Im Portal ausgeblendet
ja (vorkonfiguriert über Runbook-Anpassung)
StorageAccountName
Storage Account für den Export. Übernommen aus der Mandanteneinstellung ListAdminsReport.StorageAccount.Name.
Erforderlich
nein
Standardwert
Typ
Zeichenfolge
Im Portal ausgeblendet
ja (vorkonfiguriert über Runbook-Anpassung)
StorageAccountLocation
Die verwendete Azure-Region, wenn das Storage Account erstellt werden muss. Übernommen aus der Mandanteneinstellung ListAdminsReport.StorageAccount.Location.
Erforderlich
nein
Standardwert
Typ
Zeichenfolge
Im Portal ausgeblendet
ja (vorkonfiguriert über Runbook-Anpassung)
StorageAccountSku
Die verwendete Leistungsstufe, wenn das Storage Account erstellt werden muss. Übernommen aus der Mandanteneinstellung ListAdminsReport.StorageAccount.Sku.
Erforderlich
nein
Standardwert
Typ
Zeichenfolge
Im Portal ausgeblendet
ja (vorkonfiguriert über Runbook-Anpassung)
QueryMfaState
Mit der Prüfung erhält jeder Administrator eine Spalte, die anzeigt, ob eine Methode registriert ist, die als MFA zählt; ohne sie listet der Bericht nur die Rollenzuweisungen auf.
Erforderlich
nein
Standardwert
Wahr
Typ
Boolesch
Portaloptionen
Den MFA-Status jedes Administrators prüfen und melden
ja
MFA-Status nicht prüfen
nein
TrustEmailMfa
Zählt E-Mail als gültige MFA-Methode.
Erforderlich
nein
Standardwert
Falsch
Typ
Boolesch
TrustPhoneMfa
Zählt Anrufe und SMS als gültige MFA-Methode.
Erforderlich
nein
Standardwert
Falsch
Typ
Boolesch
TrustSoftwareOathMfa
Zählt Software-OATH-Token als gültige MFA-Methode.
Erforderlich
nein
Standardwert
Wahr
Typ
Boolesch
TrustWinHelloMFA
Zählt Windows Hello for Business als gültige MFA-Methode.
Erforderlich
nein
Standardwert
Falsch
Typ
Boolesch
Zuletzt aktualisiert
War das hilfreich?