PIM-Rollengruppen ohne Besitzer auflisten, geplant

Bei PIM-Rollengruppen ohne Besitzer warnen

Dies ist ein geplantes Runbook. Es ist dafür vorgesehen, nach einem wiederkehrenden Zeitplan ausgeführt zu werden, statt für ein einzelnes Objekt ausgelöst zu werden. Siehe Zeitplanung für Details zur Konfiguration von Runbook-Zeitplänen.

Beschreibung

Findet rollenzuweisbare Gruppen, die berechtigte PIM-Rollenzuweisungen enthalten, aber keinen Besitzer haben, sodass niemand für ihre Mitgliedschaft verantwortlich ist. Die Gruppennamen werden aufgelistet und können per E-Mail gesendet werden. Es wird nichts geändert.

Ort

Organisation → Sicherheit → Pim-Rollengruppen ohne Besitzer auflisten (Geplant)

Vollständiger Runbook-Name

rjgit-org_security_list-pim-rolegroups-without-owners_scheduled

Details

Eigenschaft	Wert
Version	1.0.1
Erforderliche Module	RealmJoin.RunbookHelper (>= 0.8.9)
Planbar	ja

Berechtigungen

Anwendungsberechtigungen

• Typ: Microsoft Graph

  • Group.Read.All

    • Listet rollenzuweisbare Gruppen auf und liest deren Besitzer, um gruppen ohne Besitzer zu finden
  • RoleManagement.Read.Directory

    • Fragt roleEligibilitySchedules pro Gruppe ab, um PIM-berechtigte Rollenzuweisungen zu erkennen
  • Mail.Send (optional — Funktion: E-Mail-Bericht)

    • Sendet die Benachrichtigungs-E-Mail über /users/{From}/sendMail, wenn Gruppen ohne Besitzer mit PIM gefunden wurden
  • Organization.Read.All (optional — Funktion: E-Mail-Bericht)

    • Liest die verifizierte Domain des Tenant für den Text der Benachrichtigungs-E-Mail

Parameter

SendEmailIfFound

Sendet eine E-Mail mit den Gruppennamen, wenn solche Gruppen gefunden werden.

Eigenschaft	Wert
Erforderlich	nein
Standardwert	Wahr
Typ	Boolesch
Anzeigename im Portal	Eine E-Mail senden, wenn Gruppen gefunden werden?

Von

Benutzer im Tenant, als der die Benachrichtigung gesendet wird; benötigt ein Postfach.

Eigenschaft	Wert
Erforderlich	nein
Standardwert	[e-mail]
Typ	Zeichenfolge
Anzeigename im Portal	Absender der Benachrichtigung

An

Ruft die E-Mail mit den Gruppennamen ab.

Eigenschaft	Wert
Erforderlich	nein
Standardwert	[e-mail]
Typ	Zeichenfolge
Anzeigename im Portal	Empfänger der Benachrichtigung

Zurück zur Runbook-Reference-Übersicht