Enumerar asignaciones de roles que expiran

Enumerar las asignaciones de roles de Azure AD que expiran dentro de un número dado de días

Descripción

Enumera las asignaciones de roles de Azure AD activas y aptas para PIM que expiran dentro de un número específico de días. La salida incluye el nombre del rol, el principal y la fecha de expiración.

Ubicación

Organización → Seguridad → Lista de asignaciones de roles que expiran

Nombre completo del runbook

rjgit-org_security_list-expiring-role-assignments

Detalles

Propiedad	Valor
Versión	1.0.1
Módulos requeridos	RealmJoin.RunbookHelper (>= 0.8.9)
Programable	no

Permisos

Permisos de aplicación

• Tipo: Microsoft Graph

  • RoleManagement.Read.All

    • Lee las programaciones de asignaciones de roles, las programaciones de elegibilidad y las definiciones de roles
  • User.Read.All

    • Resuelve el principal de cada asignación a un UPN mediante /users/{principalId}

Parámetros

Días

Número máximo de días hasta el vencimiento.

Propiedad	Valor
Requerido	false
Valor predeterminado	30
Tipo	Int32
Nombre para mostrar en el portal	Máximo de días antes del vencimiento

Volver al resumen de la referencia del runbook