MFA-Methoden auflisten
Die MFA- und Authentifizierungsmethoden dieses Benutzers auflisten
Beschreibung
Zeigt jede für diesen Benutzer in Entra ID registrierte Authentifizierungsmethode an, einschließlich der Telefonnummern von telefonbasierten Methoden. Telefonnummern können auf ihre letzten vier Ziffern maskiert werden. Optional erhält der Benutzer eine E-Mail, dass ein Administrator seine Methoden angesehen hat. Es werden keine Änderungen vorgenommen.
Datenschutz und Protokollierung
Dieses Runbook liest sensible Identitätsdaten: die registrierten MFA-Methoden eines Benutzers, einschließlich Telefonnummern. Telefonnummern sind standardmäßig maskiert. Setzen Sie MaskPhoneNumbers auf nein nur dann, wenn die vollständigen Nummern für legitime Supportzwecke erforderlich sind; die Aktion wird zusammen mit dem Namen des Aufrufers protokolliert.
Benutzerbenachrichtigung aktivieren
Dieses Runbook kann optional eine Benachrichtigungs-E-Mail an den Zielbenutzer senden, die ihn darüber informiert, dass seine MFA-Methoden von einem Administrator abgerufen wurden. Um dies zu aktivieren, müssen Sie die Benutzerbenachrichtigung in der Runbook-Anpassung aktivieren.
Die JSON-Konfiguration dafür lautet wie folgt:
"rjgit-user_security_list-mfa-methods": {
"parameters": {
"UserName": {
"Hide": true
},
"NotifyUser": {
"Default": true,
"Hide": true
},
"MaskPhoneNumbers": {
"Hide": true
},
"EmailFrom": {
"Hide": true
},
"ServiceDeskDisplayName": {
"Hide": true
},
"ServiceDeskEmail": {
"Hide": true
},
"ServiceDeskPhone": {
"Hide": true
},
"ServiceDeskPortalUrl": {
"Hide": true
},
"ServiceDeskTicketUrl": {
"Hide": true
},
"LanguageOverride": {
"Hide": true
},
"CallerName": {
"Hide": true
}
}
}Weitere Informationen dazu, wie Runbooks angepasst werden, finden Sie im Leitfaden zur Runbook-Anpassung.
Einrichtung für den E-Mail-Versand
Das Senden einer Benachrichtigungs-E-Mail ist optional und erfolgt nur, wenn NotifyUser aktiviert ist. Die Absenderadresse wird aus der RJReport.EmailSender Mandanten-Einstellung übernommen.
Dieses Runbook sendet E-Mails über die Microsoft Graph API. Um E-Mails über die Graph API zu senden, müssen Sie in der Runbook-Anpassung eine vorhandene E-Mail-Adresse konfigurieren.
Siehe die RealmJoin Report Settings Dokumentation für Details zu allen verfügbaren Einstellungen.
E-Mail-Branding
Die Berichts-E-Mail berücksichtigt die optionalen RJReport.Branding.* Mandanten-Einstellungen:
Header- und Footer-Bild – öffentliche HTTPS-URLs, PNG/JPEG/GIF, jeweils max. 200 KB
Footer-Link – Ziel des Footer-Bildes
Akzent- und Textfarbe – 6-stellige Hexwerte, z. B.
#0052cc
Wenn diese Einstellungen nicht konfiguriert sind, werden die standardmäßigen RealmJoin-Grafiken und -Farben verwendet. Ein Bild, das nicht heruntergeladen oder validiert werden kann, oder ein ungültiger Farbwert verhindert niemals die Berichts-E-Mail – stattdessen wird der entsprechende Standard verwendet.
Einrichtungsanweisungen und Bildanforderungen: E-Mail-Branding.
Ort
Benutzer → Sicherheit → MFA-Methoden auflisten
Vollständiger Runbook-Name
rjgit-user_security_list-MFA-methods
Details
Version
1.2.0
Erforderliche Module
RealmJoin.RunbookHelper (>= 0.8.9) Microsoft.Graph.Authentication (>= 2.39.0)
Planbar
nein
Berechtigungen
Anwendungsberechtigungen
Typ: Microsoft Graph
Mail.Send (optional — Funktion: E-Mail-Bericht)
Sendet die Benachrichtigungs-E-Mail zur MFA-Abfrage über Send-RjReportEmail an das Postfach des Benutzers, wenn die Benachrichtigung aktiviert ist
Organization.Read.All
Liest /organization aus, um den Tenant-Namen in die Benachrichtigungs-E-Mail einzufügen
User.Read.All
Löst den Zielbenutzer auf, um id, mail, accountEnabled und usageLocation zu erhalten
UserAuthenticationMethod.Read.All
Listet die registrierten MFA-Methoden des Benutzers einschließlich Telefonnummern und FIDO2-Details auf
Parameter
Benutzername
User Principal Name des Benutzers, auf den das Runbook angewendet wird. Wird vom Portal aus dem ausgewählten Benutzer gesetzt.
Erforderlich
ja
Standardwert
Typ
Zeichenfolge
Im Portal ausgeblendet
ja (vorkonfiguriert über Runbook-Anpassung)
NotifyUser
Ob der Benutzer per E-Mail benachrichtigt wird, dass seine Methoden abgerufen wurden. In der Runbook-Anpassung voreingestellt.
Erforderlich
nein
Standardwert
Falsch
Typ
Boolesch
Im Portal ausgeblendet
ja (vorkonfiguriert über Runbook-Anpassung)
MaskPhoneNumbers
Ob Telefonnummern maskiert angezeigt werden, nur mit den letzten vier Ziffern. In der Runbook-Anpassung voreingestellt.
Erforderlich
nein
Standardwert
Falsch
Typ
Boolesch
Im Portal ausgeblendet
ja (vorkonfiguriert über Runbook-Anpassung)
EmailFrom
Absenderadresse der Benachrichtigungs-E-Mail. Übernommen aus der Tenant-Einstellung RJReport.EmailSender.
Erforderlich
nein
Standardwert
Typ
Zeichenfolge
Im Portal ausgeblendet
ja (vorkonfiguriert über Runbook-Anpassung)
BrandingHeaderImageUrl
Headerbild der Berichts-E-Mail (HTTPS-URL, PNG/JPEG/GIF, max. 200 KB). Wird aus der Mandanten-Einstellung RJReport.Branding.HeaderImageUrl übernommen; bei leerem Wert wird der standardmäßige RealmJoin-Header verwendet.
Erforderlich
nein
Standardwert
Typ
Zeichenfolge
Im Portal ausgeblendet
ja (vorkonfiguriert über Runbook-Anpassung)
BrandingFooterImageUrl
Footerbild der Berichts-E-Mail (HTTPS-URL, PNG/JPEG/GIF, max. 200 KB). Wird aus der Mandanten-Einstellung RJReport.Branding.FooterImageUrl übernommen; bei leerem Wert wird der standardmäßige RealmJoin-Footer verwendet.
Erforderlich
nein
Standardwert
Typ
Zeichenfolge
Im Portal ausgeblendet
ja (vorkonfiguriert über Runbook-Anpassung)
BrandingFooterLink
Link hinter dem Footerbild der Berichts-E-Mail. Wird aus der Mandanten-Einstellung RJReport.Branding.FooterLink übernommen; bei leerem Wert wird realmjoin.com verwendet.
Erforderlich
nein
Standardwert
Typ
Zeichenfolge
Im Portal ausgeblendet
ja (vorkonfiguriert über Runbook-Anpassung)
BrandingAccentColor
Akzentfarbe der Berichts-E-Mail als 6-stelliger Hexwert. Wird aus der Mandanten-Einstellung RJReport.Branding.AccentColor übernommen; bei leerem oder ungültigem Wert wird der Standard von RealmJoin verwendet.
Erforderlich
nein
Standardwert
Typ
Zeichenfolge
Im Portal ausgeblendet
ja (vorkonfiguriert über Runbook-Anpassung)
BrandingTextColor
Textfarbe der Berichts-E-Mail als 6-stelliger Hexwert. Wird aus der Mandanten-Einstellung RJReport.Branding.TextColor übernommen; bei leerem oder ungültigem Wert wird der Standard von RealmJoin verwendet.
Erforderlich
nein
Standardwert
Typ
Zeichenfolge
Im Portal ausgeblendet
ja (vorkonfiguriert über Runbook-Anpassung)
ServiceDeskDisplayName
Im E-Mail angezeigter Name des Service Desks. Übernommen aus der Tenant-Einstellung RJReport.ServiceDesk_DisplayName.
Erforderlich
nein
Standardwert
Typ
Zeichenfolge
Im Portal ausgeblendet
ja (vorkonfiguriert über Runbook-Anpassung)
ServiceDeskEmail
Im E-Mail angezeigte E-Mail-Adresse des Service Desks. Übernommen aus der Tenant-Einstellung RJReport.ServiceDesk_EMail.
Erforderlich
nein
Standardwert
Typ
Zeichenfolge
Im Portal ausgeblendet
ja (vorkonfiguriert über Runbook-Anpassung)
ServiceDeskPhone
Im E-Mail angezeigte Telefonnummer des Service Desks. Übernommen aus der Tenant-Einstellung RJReport.ServiceDesk_Phone.
Erforderlich
nein
Standardwert
Typ
Zeichenfolge
Im Portal ausgeblendet
ja (vorkonfiguriert über Runbook-Anpassung)
ServiceDeskPortalUrl
Im E-Mail angezeigter Link zum Service-Desk-Portal. Übernommen aus der Tenant-Einstellung RJReport.ServiceDesk_PortalUrl.
Erforderlich
nein
Standardwert
Typ
Zeichenfolge
Im Portal ausgeblendet
ja (vorkonfiguriert über Runbook-Anpassung)
ServiceDeskTicketUrl
Im E-Mail angezeigter Link zum Ticket für diese Anfrage. Pro Lauf oder in der Runbook-Anpassung voreingestellt; leer bedeutet keinen Link.
Erforderlich
nein
Standardwert
Typ
Zeichenfolge
Im Portal ausgeblendet
ja (vorkonfiguriert über Runbook-Anpassung)
LanguageOverride
Erzwingt die Sprache der E-Mail, DE oder EN. Leer übernimmt die Sprache aus dem Nutzungsort des Benutzers. Voreingestellt in der Runbook-Anpassung.
Erforderlich
nein
Standardwert
Typ
Zeichenfolge
Im Portal ausgeblendet
ja (vorkonfiguriert über Runbook-Anpassung)
Zuletzt aktualisiert
War das hilfreich?