Informe programado de solicitudes de elevación de EPM

Generar un informe de solicitudes de elevación de Endpoint Privilege Management (EPM)

Descripción

Consulta Microsoft Intune en busca de solicitudes de elevación de EPM con opciones de filtrado flexibles. Admite el filtrado por varios tipos de estado y por intervalo de tiempo. Envía un informe por correo electrónico con estadísticas resumidas y un archivo adjunto CSV detallado.

Configuración relacionada con el envío de correo electrónico

Enviar un informe por correo electrónico es opcional y solo ocurre cuando se proporciona un destinatario (Correo electrónico del destinatario) se proporciona. La dirección del remitente se toma de la RJReport.EmailSender configuración de Tenant.

Este runbook envía correos electrónicos usando la API de Microsoft Graph. Para enviar correos electrónicos mediante la API de Microsoft Graph, debe configurar una dirección de correo electrónico existente en la personalización del runbook.

Consulte la documentación de configuración de informes de RealmJoin para más detalles.

Ubicación

Organización → Seguridad → Informar solicitudes de elevación de EPM (programado)

Nombre completo del runbook

rjgit-org_security_report-EPM-elevation-requests_scheduled

Permisos

Permisos de aplicación

• Tipo: Microsoft Graph

  • DeviceManagementConfiguration.Read.All
  • Mail.Send

Parámetros

IncluirAprobadas

Incluir solicitudes con estado "Aprobado": la solicitud ha sido aprobada por un administrador.

Propiedad	Valor
Requerido	falso
Valor predeterminado	Verdadero
Tipo	Booleano

IncluirDenegadas

Incluir solicitudes con estado "Denegado": la solicitud fue rechazada por un administrador.

Propiedad	Valor
Requerido	falso
Valor predeterminado	Verdadero
Tipo	Booleano

IncluirExpiradas

Incluir solicitudes con estado "Expirado": la solicitud expiró antes de ser aprobada/denegada.

Propiedad	Valor
Requerido	falso
Valor predeterminado	Verdadero
Tipo	Booleano

IncluirRevocadas

Incluir solicitudes con estado "Revocado": una solicitud aprobada previamente fue revocada.

Propiedad	Valor
Requerido	falso
Valor predeterminado	Verdadero
Tipo	Booleano

IncluirPendientes

Incluir solicitudes con estado "Pendiente": en espera de una decisión de aprobación.

Propiedad	Valor
Requerido	falso
Valor predeterminado	Falso
Tipo	Booleano

IncluirCompletadas

Incluir solicitudes con estado "Completado": la solicitud fue aprobada y ejecutada correctamente.

Propiedad	Valor
Requerido	falso
Valor predeterminado	Falso
Tipo	Booleano

EdadMáximaEnDías

Filtra las solicitudes creadas en los últimos X días (valor predeterminado: 30). Nota: los detalles de la solicitud se conservan en Intune durante 30 días después de su creación.

Propiedad	Valor
Requerido	falso
Valor predeterminado	30
Tipo	Int32

Correo electrónico del destinatario

Puede ser una sola dirección o varias direcciones separadas por comas (cadena). La función envía correos electrónicos individuales a cada destinatario por razones de privacidad.

Propiedad	Valor
Requerido	falso
Valor predeterminado
Tipo	Cadena

Correo electrónico del remitente

La dirección de correo electrónico del remitente. Esto debe configurarse en la personalización del runbook.

Propiedad	Valor
Requerido	falso
Valor predeterminado
Tipo	Cadena

Volver a la vista general de la referencia del runbook