Risikobehafteten Benutzer bestätigen oder verwerfen

Kompromittierung bestätigen oder einen risikobehafteten Benutzer verwerfen

Beschreibung

Bestätigt eine Benutzerkompromittierung oder verwirft einen riskanten Benutzereintrag mithilfe von Microsoft Entra ID Identity Protection. Dies hilft Sicherheitsteams, riskante Anmeldeereignisse zu beheben und nachzuverfolgen.

Ort

Benutzer → Sicherheit → Riskanten Benutzer bestätigen oder verwerfen

Vollständiger Runbook-Name

rjgit-user_security_confirm-or-dismiss-risky-user

Berechtigungen

Anwendungsberechtigungen

• Typ: Microsoft Graph

  • IdentityRiskyUser.ReadWrite.All

Parameter

Benutzername

Benutzerprinzipalname des Zielbenutzers.

Eigenschaft	Wert
Erforderlich	wahr
Standardwert
Typ	Zeichenfolge

Verwerfen

"Kompromittierung bestätigen" (Endwert: $false) oder "Risiko verwerfen" (Endwert: $true) können als auszuführende Aktion ausgewählt werden. Wenn auf true gesetzt, versucht das Runbook, den riskanten Benutzereintrag für den Zielbenutzer zu verwerfen. Wenn auf false gesetzt, versucht es, eine Kompromittierung für den Zielbenutzer zu bestätigen.

Eigenschaft	Wert
Erforderlich	false
Standardwert	False
Typ	Boolesch

Zur Übersicht der Runbook-Referenz zurück