MFA zurücksetzen

Entfernen Sie die App-, Telefon-, OATH- und FIDO2-MFA-Methoden dieses Benutzers

Beschreibung

Entfernt die Methoden der Authenticator-App, des Telefons, des Software-OATH-Tokens und der FIDO2 Security Key-Methoden dieses Benutzers, sodass er sich beim nächsten Anmelden erneut für MFA registrieren muss. Optional erhält der Benutzer eine E-Mail über das Zurücksetzen.

Benutzerbenachrichtigung aktivieren

Dieses Runbook kann optional eine Benachrichtigungs-E-Mail an den Zielbenutzer senden und ihn darüber informieren, dass seine MFA-Methoden von einem Administrator zurückgesetzt wurden. Um dies zu aktivieren, müssen Sie in der Runbook-Anpassung die Benutzerbenachrichtigung aktivieren.

Die JSON-Konfiguration dafür lautet wie folgt:

"rjgit-user_security_reset-mfa": {
    "parameters": {
        "UserName": {
            "Hide": true
        },
        "NotifyUser": {
            "Default": true,
            "Hide": true
        },
        "EmailFrom": {
            "Hide": true
        },
        "ServiceDeskDisplayName": {
            "Hide": true
        },
        "ServiceDeskEmail": {
            "Hide": true
        },
        "ServiceDeskPhone": {
            "Hide": true
        },
        "ServiceDeskPortalUrl": {
            "Hide": true
        },
        "ServiceDeskTicketUrl": {
            "Hide": true
        },
        "LanguageOverride": {
            "Hide": true
        },
        "CallerName": {
            "Hide": true
        }
    }
}

Weitere Informationen dazu, wie Runbooks angepasst werden, finden Sie im Leitfaden zur Runbook-Anpassung.

Einrichtung für den E-Mail-Versand

Das Senden einer Benachrichtigungs-E-Mail ist optional und erfolgt nur, wenn NotifyUser aktiviert ist. Die Absenderadresse wird aus der RJReport.EmailSender Mandanten-Einstellung übernommen.

Dieses Runbook sendet E-Mails über die Microsoft Graph API. Um E-Mails über die Graph API zu senden, müssen Sie in der Runbook-Anpassung eine vorhandene E-Mail-Adresse konfigurieren.

Siehe die RealmJoin Report Settings Dokumentation für Details zu allen verfügbaren Einstellungen.

E-Mail-Branding

Die Berichts-E-Mail berücksichtigt die optionalen RJReport.Branding.* Mandanten-Einstellungen:

• Header- und Footer-Bild – öffentliche HTTPS-URLs, PNG/JPEG/GIF, jeweils max. 200 KB
• Footer-Link – Ziel des Footer-Bildes
• Akzent- und Textfarbe – 6-stellige Hexwerte, z. B. #0052cc

Wenn diese Einstellungen nicht konfiguriert sind, werden die standardmäßigen RealmJoin-Grafiken und -Farben verwendet. Ein Bild, das nicht heruntergeladen oder validiert werden kann, oder ein ungültiger Farbwert verhindert niemals die Berichts-E-Mail – stattdessen wird der entsprechende Standard verwendet.

Einrichtungsanweisungen und Bildanforderungen: E-Mail-Branding.

Ort

Benutzer → Sicherheit → MFA zurücksetzen

Vollständiger Runbook-Name

rjgit-user_security_reset-MFA

Details

Eigenschaft	Wert
Version	1.3.0
Erforderliche Module	RealmJoin.RunbookHelper (>= 0.8.9)
Planbar	nein

Berechtigungen

Anwendungsberechtigungen

• Typ: Microsoft Graph

  • UserAuthenticationMethod.ReadWrite.All

    • Listet die Telefon-, Authenticator-, OATH- und FIDO2-Methoden des Benutzers auf und löscht sie
  • Mail.Send (optional — Funktion: E-Mail-Bericht)

    • Benachrichtigt den Benutzer per E-Mail darüber, dass seine MFA-Methoden zurückgesetzt wurden, wenn NotifyUser aktiviert ist
  • User.Read.All

    • Liest den Anzeigenamen, die E-Mail-Adresse und den Nutzungsort des Zielbenutzers über /users/{UPN}
  • Organization.Read.All (optional — Funktion: E-Mail-Benachrichtigung)

    • Liest den Anzeigenamen des Tenant für die Benachrichtigungs-E-Mail, wenn NotifyUser aktiviert ist

Parameter

Benutzername

User Principal Name des Benutzers, auf den das Runbook angewendet wird. Wird vom Portal aus dem ausgewählten Benutzer gesetzt.

Eigenschaft	Wert
Erforderlich	ja
Standardwert
Typ	Zeichenfolge
Im Portal ausgeblendet	ja (vorkonfiguriert über Runbook-Anpassung)

NotifyUser

Ob der Benutzer per E-Mail über das Zurücksetzen informiert wird. Voreingestellt in der Runbook-Anpassung.

Eigenschaft	Wert
Erforderlich	nein
Standardwert	Falsch
Typ	Boolesch
Im Portal ausgeblendet	ja (vorkonfiguriert über Runbook-Anpassung)

EmailFrom

Absenderadresse der Benachrichtigungs-E-Mail. Übernommen aus der Tenant-Einstellung RJReport.EmailSender.

Eigenschaft	Wert
Erforderlich	nein
Standardwert
Typ	Zeichenfolge
Im Portal ausgeblendet	ja (vorkonfiguriert über Runbook-Anpassung)

BrandingHeaderImageUrl

Headerbild der Berichts-E-Mail (HTTPS-URL, PNG/JPEG/GIF, max. 200 KB). Wird aus der Mandanten-Einstellung RJReport.Branding.HeaderImageUrl übernommen; bei leerem Wert wird der standardmäßige RealmJoin-Header verwendet.

Eigenschaft	Wert
Erforderlich	nein
Standardwert
Typ	Zeichenfolge
Im Portal ausgeblendet	ja (vorkonfiguriert über Runbook-Anpassung)

BrandingFooterImageUrl

Footerbild der Berichts-E-Mail (HTTPS-URL, PNG/JPEG/GIF, max. 200 KB). Wird aus der Mandanten-Einstellung RJReport.Branding.FooterImageUrl übernommen; bei leerem Wert wird der standardmäßige RealmJoin-Footer verwendet.

Eigenschaft	Wert
Erforderlich	nein
Standardwert
Typ	Zeichenfolge
Im Portal ausgeblendet	ja (vorkonfiguriert über Runbook-Anpassung)

BrandingFooterLink

Link hinter dem Footerbild der Berichts-E-Mail. Wird aus der Mandanten-Einstellung RJReport.Branding.FooterLink übernommen; bei leerem Wert wird realmjoin.com verwendet.

Eigenschaft	Wert
Erforderlich	nein
Standardwert
Typ	Zeichenfolge
Im Portal ausgeblendet	ja (vorkonfiguriert über Runbook-Anpassung)

BrandingAccentColor

Akzentfarbe der Berichts-E-Mail als 6-stelliger Hexwert. Wird aus der Mandanten-Einstellung RJReport.Branding.AccentColor übernommen; bei leerem oder ungültigem Wert wird der Standard von RealmJoin verwendet.

Eigenschaft	Wert
Erforderlich	nein
Standardwert
Typ	Zeichenfolge
Im Portal ausgeblendet	ja (vorkonfiguriert über Runbook-Anpassung)

BrandingTextColor

Textfarbe der Berichts-E-Mail als 6-stelliger Hexwert. Wird aus der Mandanten-Einstellung RJReport.Branding.TextColor übernommen; bei leerem oder ungültigem Wert wird der Standard von RealmJoin verwendet.

Eigenschaft	Wert
Erforderlich	nein
Standardwert
Typ	Zeichenfolge
Im Portal ausgeblendet	ja (vorkonfiguriert über Runbook-Anpassung)

ServiceDeskDisplayName

Im E-Mail angezeigter Name des Service Desks. Übernommen aus der Tenant-Einstellung RJReport.ServiceDesk_DisplayName.

Eigenschaft	Wert
Erforderlich	nein
Standardwert
Typ	Zeichenfolge
Im Portal ausgeblendet	ja (vorkonfiguriert über Runbook-Anpassung)

ServiceDeskEmail

Im E-Mail angezeigte E-Mail-Adresse des Service Desks. Übernommen aus der Tenant-Einstellung RJReport.ServiceDesk_EMail.

Eigenschaft	Wert
Erforderlich	nein
Standardwert
Typ	Zeichenfolge
Im Portal ausgeblendet	ja (vorkonfiguriert über Runbook-Anpassung)

ServiceDeskPhone

Im E-Mail angezeigte Telefonnummer des Service Desks. Übernommen aus der Tenant-Einstellung RJReport.ServiceDesk_Phone.

Eigenschaft	Wert
Erforderlich	nein
Standardwert
Typ	Zeichenfolge
Im Portal ausgeblendet	ja (vorkonfiguriert über Runbook-Anpassung)

ServiceDeskPortalUrl

Im E-Mail angezeigter Link zum Service-Desk-Portal. Übernommen aus der Tenant-Einstellung RJReport.ServiceDesk_PortalUrl.

Eigenschaft	Wert
Erforderlich	nein
Standardwert
Typ	Zeichenfolge
Im Portal ausgeblendet	ja (vorkonfiguriert über Runbook-Anpassung)

ServiceDeskTicketUrl

Im E-Mail angezeigter Link zum Ticket für diese Anfrage. Pro Lauf oder in der Runbook-Anpassung voreingestellt; leer bedeutet keinen Link.

Eigenschaft	Wert
Erforderlich	nein
Standardwert
Typ	Zeichenfolge
Im Portal ausgeblendet	ja (vorkonfiguriert über Runbook-Anpassung)

LanguageOverride

Erzwingt die Sprache der E-Mail, DE oder EN. Leer übernimmt die Sprache aus dem Nutzungsort des Benutzers. Voreingestellt in der Runbook-Anpassung.

Eigenschaft	Wert
Erforderlich	nein
Standardwert
Typ	Zeichenfolge
Im Portal ausgeblendet	ja (vorkonfiguriert über Runbook-Anpassung)

Zurück zur Runbook-Reference-Übersicht