Admin-Benutzer auflisten

Listet AzureAD-Rolleninhaber und deren MFA-Status auf.

Beschreibung

Listet Benutzer und Dienstprinzipale auf, die eine integrierte AzureAD-Rolle innehaben. Bei Administratoren werden gültige MFA-Methoden abgefragt.

Ort

Organisation → Sicherheit → Administratorbenutzer auflisten

Berechtigungen

Anwendungsberechtigungen

• Typ: Microsoft Graph

  • User.Read.All

  • Directory.Read.All

  • RoleManagement.Read.All

Parameter

exportierenInDatei

Eigenschaft	Wert
Erforderlich	falsch
Standardwert	True
Typ	Boolean

pimBerechtigtBisInCSV

Eigenschaft	Wert
Erforderlich	falsch
Standardwert	Falsch
Typ	Boolean

ContainerName

Eigenschaft	Wert
Erforderlich	falsch
Standardwert
Typ	Zeichenfolge

ResourceGroupName

Eigenschaft	Wert
Erforderlich	falsch
Standardwert
Typ	Zeichenfolge

StorageAccountName

Eigenschaft	Wert
Erforderlich	falsch
Standardwert
Typ	Zeichenfolge

StorageAccountLocation

Eigenschaft	Wert
Erforderlich	falsch
Standardwert
Typ	Zeichenfolge

StorageAccountSku

Eigenschaft	Wert
Erforderlich	falsch
Standardwert
Typ	Zeichenfolge

MfaStatusAbfragen

Eigenschaft	Wert
Erforderlich	falsch
Standardwert	True
Typ	Boolean

EmailMfaVertrauen

Eigenschaft	Wert
Erforderlich	falsch
Standardwert	Falsch
Typ	Boolean

TelefonMfaVertrauen

Eigenschaft	Wert
Erforderlich	falsch
Standardwert	Falsch
Typ	Boolean

SoftwareOathMfaVertrauen

Eigenschaft	Wert
Erforderlich	falsch
Standardwert	True
Typ	Boolean

WinHelloMfaVertrauen

Eigenschaft	Wert
Erforderlich	falsch
Standardwert	Falsch
Typ	Boolean

Zurück zur Runbook-Referenzübersicht