Informe programado de activaciones de PIM

Informar por correo electrónico de las activaciones de roles de PIM del último mes

Este es un runbook programado. Está diseñado para ejecutarse de forma recurrente en lugar de activarse para un único objeto. Consulte Programación para obtener detalles sobre cómo configurar las programaciones de runbook.

Descripción

Lee el registro de auditoría de Entra ID de las activaciones de roles de Privileged Identity Management del último mes y las envía como un informe por correo electrónico, para que el acceso privilegiado pueda revisarse periódicamente. No se cambia nada.

Ubicación

Organización → General → Informe de activaciones de PIM (Programado)

Nombre completo del runbook

rjgit-org_general_report-pim-activations_scheduled

Detalles

Propiedad	Valor
Versión	1.0.1
Módulos requeridos	RealmJoin.RunbookHelper (>= 0.8.9)
Programable	sí

Permisos

Permisos de aplicación

• Tipo: Microsoft Graph

  • AuditLog.Read.All

    • Consulta /auditLogs/directoryAudits para los eventos de activación de roles de PIM del último mes
  • Mail.Send

    • Envía el informe de activación de PIM a través de /users/{sendAlertFrom}/sendMail cuando se encontraron activaciones

Parámetros

sendAlertTo

Obtiene el informe mensual de activación de PIM.

Propiedad	Valor
Requerido	falso
Valor predeterminado	[e-mail]
Tipo	Cadena
Nombre para mostrar en el portal	Destinatario del informe

sendAlertFrom

Usuario en el tenant al que se envía el informe; necesita un buzón.

Propiedad	Valor
Requerido	falso
Valor predeterminado	[e-mail]
Tipo	Cadena
Nombre para mostrar en el portal	Remitente del informe

Volver a la vista general de la referencia del runbook