MFA-Methoden auflisten

Alle MFA-/Authentifizierungsmethoden eines Benutzers auflisten

Beschreibung

Ruft jede für einen Zielbenutzer registrierte Microsoft Entra ID-Authentifizierungsmethode ab und zeigt sie an, einschließlich Telefonnummern für telefonbasierte Methoden. Telefonnummern können optional maskiert werden, sodass nur die letzten vier Ziffern angezeigt werden. Optional kann eine Benachrichtigungs-E-Mail an den Benutzer gesendet werden, die ihn darüber informiert, dass seine MFA-Methoden über dieses Runbook abgerufen wurden.

Speicherort

Benutzer → Sicherheit → MFA-Methoden auflisten

Vollständiger Runbook-Name

rjgit-user_security_list-MFA-methods

Berechtigungen

Anwendungsberechtigungen

• Typ: Microsoft Graph

  • Mail.Send

  • Organization.Read.All

  • User.Read.All

  • UserAuthenticationMethod.Read.All

Parameter

Benutzername

User Principal Name des Zielbenutzers. Wird vom RealmJoin-Portal im Benutzerkontext automatisch ausgefüllt.

Eigenschaft	Wert
Erforderlich	wahr
Standardwert
Typ	Zeichenfolge

Benutzer benachrichtigen

Wenn aktiviert, wird eine Benachrichtigungs-E-Mail an den Zielbenutzer gesendet, die ihn darüber informiert, dass seine MFA-Methoden von einem Administrator abgerufen wurden. Der Standard ist deaktiviert.

Eigenschaft	Wert
Erforderlich	falsch
Standardwert	Falsch
Typ	Boolesch

MaskPhoneNumbers

Wenn aktiviert, werden alle Telefonnummern mit Ausnahme der letzten vier Ziffern maskiert (z. B. wird [phone] zu ********7890). Der Standard ist deaktiviert.

Eigenschaft	Wert
Erforderlich	falsch
Standardwert	Falsch
Typ	Boolesch

E-Mail von

Absender-E-Mail-Adresse für die optionale Benachrichtigungs-E-Mail. Bezogen aus der RealmJoin-Mandanteneinstellung RJReport.EmailSender.

Eigenschaft	Wert
Erforderlich	falsch
Standardwert
Typ	Zeichenfolge

Service-Desk-Anzeigename

Anzeigename des Service Desks für Benutzerkontaktinformationen (optional). Bezogen aus der RealmJoin-Mandanteneinstellung RJReport.ServiceDesk_DisplayName.

Eigenschaft	Wert
Erforderlich	falsch
Standardwert
Typ	Zeichenfolge

Service-Desk-E-Mail

E-Mail-Adresse des Service Desks für Benutzerkontaktinformationen (optional). Bezogen aus der RealmJoin-Mandanteneinstellung RJReport.ServiceDesk_EMail.

Eigenschaft	Wert
Erforderlich	falsch
Standardwert
Typ	Zeichenfolge

Service-Desk-Telefon

Telefonnummer des Service Desks für Benutzerkontaktinformationen (optional). Bezogen aus der RealmJoin-Mandanteneinstellung RJReport.ServiceDesk_Phone.

Eigenschaft	Wert
Erforderlich	falsch
Standardwert
Typ	Zeichenfolge

Sprachüberschreibung

Überschreibt die für die Benachrichtigungs-E-Mail verwendete Sprache. Akzeptierte Werte sind 'DE' (Deutsch) oder 'EN' (Englisch). Wenn leer gelassen, wird die Sprache automatisch anhand des Nutzungsstandorts des Zielbenutzers bestimmt.

Eigenschaft	Wert
Erforderlich	falsch
Standardwert
Typ	Zeichenfolge

Zurück zur Übersicht der Runbook-Referenz