Supervisar solicitudes pendientes de EPM programado
Alertar por correo electrónico sobre solicitudes de elevación de EPM pendientes
Descripción
Comprueba Intune en busca de solicitudes de elevación de Endpoint Privilege Management que aún están esperando una decisión y envía un correo electrónico cuando hay alguna, para que los aprobadores no las pasen por alto. El correo electrónico puede incluir una tabla con los detalles de la solicitud y los archivos del informe. El informe puede enviarse por correo electrónico o proporcionarse como un enlace de descarga.
contexto de Endpoint Privilege Management
Endpoint Privilege Management (EPM) permite a los usuarios solicitar derechos de administrador temporales para aplicaciones específicas.
Las solicitudes pendientes requieren revisión y aprobación manual por parte de los administradores de seguridad.
Las solicitudes caducan automáticamente si no se revisan dentro del plazo configurado.
Una revisión oportuna es fundamental para la productividad de los usuarios y para la postura de seguridad.
Programación
Se recomienda una programación horaria.
Comportamiento del correo electrónico
Los correos electrónicos se envían individualmente a cada destinatario.
No se envía ningún correo electrónico cuando no hay solicitudes pendientes.
Adjuntos del archivo del informe (ver
ReportFileFormat) solo se incluyen cuandoDetailedReportestá habilitado.
Configuración relacionada con el envío de correo electrónico
Enviar un informe por correo electrónico es opcional y solo ocurre cuando se proporciona un destinatario (EmailTo) se proporciona. La dirección del remitente se toma de la RJReport.EmailSender configuración del tenant.
Este runbook envía correos electrónicos usando la API de Microsoft Graph. Para enviar correos electrónicos mediante la API de Graph, debes configurar una dirección de correo electrónico existente en la personalización del runbook.
Consulta la documentación de configuración de informes de RealmJoin para obtener detalles sobre todas las configuraciones disponibles.
Branding del correo electrónico
El correo electrónico del informe respeta las opciones opcionales RJReport.Branding.* de configuración del tenant:
Imagen de encabezado y pie de página – URL públicas HTTPS, PNG/JPEG/GIF, máx. 200 KB cada una
Enlace del pie de página – destino de la imagen del pie de página
Color de acento y texto – valores hexadecimales de 6 dígitos, p. ej.
#0052cc
Cuando estas configuraciones no están definidas, se usan las imágenes y colores predeterminados de RealmJoin. Una imagen que no se pueda descargar o validar, o un valor de color no válido, nunca impide el correo electrónico del informe: se utiliza en su lugar el valor predeterminado correspondiente.
Instrucciones de configuración y requisitos de imagen: Branding del correo electrónico.
Ubicación
Organización → Seguridad → Supervisar solicitudes EPM pendientes (programado)
Nombre completo del runbook
rjgit-org_security_monitor-pending-EPM-requests_scheduled
Detalles
Versión
1.3.0
Módulos requeridos
RealmJoin.RunbookHelper (>= 0.8.9) Microsoft.Graph.Authentication (>= 2.39.0) Az.Accounts (>= 5.5.2)
Programable
sí
Permisos
Permisos de aplicación
Tipo: Microsoft Graph
DeviceManagementConfiguration.Read.All
Consulta las elevationRequests de Endpoint Privilege Management con estado 'Pending' para detectar solicitudes pendientes de aprobación
Mail.Send (opcional — característica: informe por correo electrónico)
Envía el correo electrónico de alerta de solicitudes pendientes mediante Send-RjReportEmail cuando EmailTo está configurado
Parámetros
DetailedReport
Añade una tabla con cada solicitud pendiente y adjunta los archivos del informe. De lo contrario, el correo electrónico solo indica cuántas solicitudes están pendientes.
Requerido
falso
Valor predeterminado
Falso
Tipo
Booleano
Nombre para mostrar en el portal
¿Incluir detalles de la solicitud?
EmailTo
Envía el informe a estas direcciones. Separe varias con comas; cada destinatario recibe un correo electrónico independiente.
Requerido
falso
Valor predeterminado
Tipo
Cadena
Nombre para mostrar en el portal
Dirección(es) de correo electrónico del destinatario
EmailFrom
Dirección del remitente del correo electrónico del informe. Tomada de la configuración del tenant RJReport.EmailSender.
Requerido
falso
Valor predeterminado
Tipo
Cadena
Oculto en el portal
sí (preestablecido mediante la personalización del runbook)
BrandingHeaderImageUrl
Imagen de encabezado del correo electrónico del informe (URL HTTPS, PNG/JPEG/GIF, máx. 200 KB). Tomada de la configuración del tenant RJReport.Branding.HeaderImageUrl; se usa el encabezado predeterminado de RealmJoin cuando está vacía.
Requerido
falso
Valor predeterminado
Tipo
Cadena
Oculto en el portal
sí (preestablecido mediante la personalización del runbook)
BrandingFooterImageUrl
Imagen de pie de página del correo electrónico del informe (URL HTTPS, PNG/JPEG/GIF, máx. 200 KB). Tomada de la configuración del tenant RJReport.Branding.FooterImageUrl; se usa el pie de página predeterminado de RealmJoin cuando está vacía.
Requerido
falso
Valor predeterminado
Tipo
Cadena
Oculto en el portal
sí (preestablecido mediante la personalización del runbook)
BrandingFooterLink
Enlace detrás de la imagen de pie de página del correo electrónico del informe. Tomada de la configuración del tenant RJReport.Branding.FooterLink; se usa realmjoin.com cuando está vacío.
Requerido
falso
Valor predeterminado
Tipo
Cadena
Oculto en el portal
sí (preestablecido mediante la personalización del runbook)
BrandingAccentColor
Color de acento del correo electrónico del informe como valor hexagonal de 6 dígitos. Tomada de la configuración del tenant RJReport.Branding.AccentColor; se usa el valor predeterminado de RealmJoin cuando está vacío o no es válido.
Requerido
falso
Valor predeterminado
Tipo
Cadena
Oculto en el portal
sí (preestablecido mediante la personalización del runbook)
BrandingTextColor
Color del texto del correo electrónico del informe como valor hexagonal de 6 dígitos. Tomada de la configuración del tenant RJReport.Branding.TextColor; se usa el valor predeterminado de RealmJoin cuando está vacío o no es válido.
Requerido
falso
Valor predeterminado
Tipo
Cadena
Oculto en el portal
sí (preestablecido mediante la personalización del runbook)
ReportFileFormat
Entrega el informe como CSV, como un libro de Excel o ambos.
Requerido
falso
Valor predeterminado
CSV y XLSX
Tipo
Cadena
Nombre para mostrar en el portal
Formato del archivo del informe
Opciones del portal
CSV y XLSX
CSV y XLSX
Solo CSV
Solo CSV
Solo XLSX
Solo XLSX
CreateDownloadLink
También carga el informe y devuelve un enlace de descarga que caduca después de unos días.
Requerido
falso
Valor predeterminado
Falso
Tipo
Booleano
Nombre para mostrar en el portal
¿Crear un enlace de descarga?
Opciones del portal
Sí: cargar el informe y devolver un enlace de descarga
verdadero
No: no crear un enlace de descarga
falso
ContainerName
Contenedor de almacenamiento al que se cargan los archivos del informe. Configurar por runbook.
Requerido
falso
Valor predeterminado
monitor-pending-epm-requests
Tipo
Cadena
Oculto en el portal
sí (preestablecido mediante la personalización del runbook)
ResourceGroupName
Grupo de recursos de la Storage Account para las cargas del informe. Tomado de la configuración Tenant RJReport.StorageAccount.ResourceGroup.
Requerido
falso
Valor predeterminado
Tipo
Cadena
Oculto en el portal
sí (preestablecido mediante la personalización del runbook)
StorageAccountName
Storage Account para las cargas del informe. Tomado de la configuración Tenant RJReport.StorageAccount.StorageAccountName.
Requerido
falso
Valor predeterminado
Tipo
Cadena
Oculto en el portal
sí (preestablecido mediante la personalización del runbook)
LinkExpiryDays
Número de días que un enlace de descarga permanece válido. Tomado de la configuración Tenant RJReport.StorageAccount.LinkExpiryDays.
Requerido
falso
Valor predeterminado
6
Tipo
Int32
Oculto en el portal
sí (preestablecido mediante la personalización del runbook)
Última actualización
¿Te fue útil?