Riskanten Benutzer bestätigen oder verwerfen

Kompromittierung bestätigen oder einen riskanten Benutzer verwerfen

Beschreibung

Bestätigt eine Kompromittierung eines Benutzers oder verwirft einen riskanten Benutzereintrag mithilfe von Microsoft Entra ID Identity Protection. Dies hilft Sicherheitsteams, riskante Anmeldeereignisse zu beheben und nachzuverfolgen.

Ort

Benutzer → Sicherheit → Riskanten Benutzer bestätigen oder verwerfen

Vollständiger Runbook-Name

rjgit-user_security_confirm-or-dismiss-risky-user

Details

Eigenschaft	Wert
Version	1.0.1
Erforderliche Module	RealmJoin.RunbookHelper (>= 0.8.9)
Planbar	nein

Berechtigungen

Anwendungsberechtigungen

• Typ: Microsoft Graph

  • IdentityRiskyUser.ReadWrite.All

    • Liest den riskanten Benutzer und postet dismiss oder confirmCompromised, um den Risikostatus zu ändern

Parameter

Benutzername

UPN des Zielbenutzers.

Eigenschaft	Wert
Erforderlich	wahr
Standardwert
Typ	Zeichenfolge
Im Portal ausgeblendet	ja (vorkonfiguriert über Runbook-Anpassung)

Verwerfen

"Confirm compromise" (Endwert: $false) oder "Dismiss risk" (Endwert: $true) können als auszuführende Aktion ausgewählt werden. Wenn auf true gesetzt, versucht das Runbook, den riskanten Benutzereintrag für den Zielbenutzer zu verwerfen. Wenn auf false gesetzt, versucht es, eine Kompromittierung für den Zielbenutzer zu bestätigen.

Eigenschaft	Wert
Erforderlich	falsch
Standardwert	Falsch
Typ	Boolescher Wert
Anzeigename im Portal	Aktion

Portaloptionen

Portaloption	Wert
Kompromittierung bestätigen	falsch
Risiko verwerfen	wahr

Zurück zur Übersicht der Runbook-Referenz