Informe programado de solicitudes de elevación de EPM

Informar de las solicitudes de elevación de EPM por estado y antigüedad

Este es un runbook programado. Está diseñado para ejecutarse de forma recurrente en lugar de activarse para un único objeto. Consulte Programación para obtener detalles sobre cómo configurar las programaciones de runbook.

Descripción

Recopila las solicitudes de elevación de Endpoint Privilege Management de Intune, filtradas por estado y por cuánto tiempo hace que se crearon. Las solicitudes se enumeran por estado con un resumen de los recuentos. Intune conserva los detalles de las solicitudes durante 30 días, por lo que las solicitudes más antiguas no se pueden informar. El informe se puede enviar por correo electrónico o proporcionar mediante un vínculo de descarga.

Propósito y casos de uso

Informes periódicos de las actividades de Endpoint Privilege Management (EPM)
Registro de auditoría de las solicitudes de elevación aprobadas y denegadas
Análisis de solicitudes vencidas para identificar cuellos de botella en el proceso
Identificación de aplicaciones solicitadas con frecuencia para reglas de elevación automática

Se recomienda un programa mensual.

Tipos de estado

Pendiente: espera una decisión de un administrador (use Monitor Pending EPM Requests para alertas críticas en el tiempo)
Aprobado: un administrador aprobó la solicitud; el usuario puede continuar con la elevación
Denegado: un administrador rechazó la solicitud debido a preocupaciones de seguridad o de directiva
Vencido: la solicitud venció antes de que un administrador la revisara, lo que puede indicar tiempos de respuesta lentos
Revocado: una elevación aprobada previamente fue revocada más tarde por un administrador
Completado: el usuario ejecutó correctamente la aplicación elevada después de la aprobación

Retención de datos y rangos de tiempo

Intune conserva los detalles de las solicitudes de EPM durante 30 días después de su creación.
Para el análisis a largo plazo, archiva las exportaciones CSV fuera de Intune.
El filtro predeterminado cubre los estados Aprobado, Denegado, Vencido y Revocado durante los últimos 30 días.

Archivos de salida e informe

La pestaña de Datos de salida de la ejecución muestra una Resumen tabla con los recuentos y una tabla por cada estado seleccionado (por ejemplo solicitudes aprobadas), la solicitud más antigua primero.
Los archivos del informe contienen cada solicitud coincidente con todos los detalles: marcas de tiempo, usuarios, dispositivos, aplicaciones, justificaciones y hashes de archivo. Se generan como CSV y/o Excel (xlsx), según el formato de archivo de informe seleccionado.
Los correos electrónicos se envían individualmente a cada destinatario por privacidad.
No se envía ningún correo electrónico y no se crea ningún archivo cuando ninguna solicitud coincide con los criterios del filtro. Esa ejecución finaliza normalmente; la pestaña Datos de salida sigue mostrando el resumen.

Entrega del informe

Los archivos del informe solo se generan cuando se selecciona un método de entrega mediante la Entrega del informe opción (correo electrónico y/o enlace de descarga). Con solo Output Data si está seleccionado, los resultados se leen directamente en la pestaña Output Data del portal RealmJoin, donde cada tabla también se puede exportar a Excel. La entrega por correo electrónico y la generación del enlace de descarga son independientes y se pueden combinar.

Para el enlace de descarga, los archivos del informe se cargan en la Storage Account de Azure configurada en la RJReport.StorageAccount.* configuración del Tenant, y se devuelven enlaces de descarga SAS con tiempo limitado. La carga al almacenamiento se autentica con la identidad administrada de la cuenta de Automation; esa identidad necesita el Storage Account Contributor rol RBAC en la Storage Account de destino (esto es una asignación de Azure RBAC, no un permiso de aplicación de Graph).

Las programaciones que se crearon antes de la Entrega del informe opción existía siguen enviando su correo electrónico: un destinatario almacenado por sí solo aún les habilita el correo electrónico. Cuando una programación de este tipo se abre para edición, la opción muestra solo Output Data; seleccione de nuevo la entrega antes de guardar; de lo contrario, la programación deja de enviar el informe.

Configuración relacionada con el envío de correo electrónico

Enviar un informe por correo electrónico es opcional y solo ocurre cuando Enviar también el informe por correo electrónico o Enviar también correo electrónico y enlace de descarga se selecciona como entrega del informe; entonces se requiere un destinatario. La dirección del remitente se toma de la RJReport.EmailSender configuración del tenant.

Este runbook envía correos electrónicos usando la API de Microsoft Graph. Para enviar correos electrónicos mediante la API de Graph, debes configurar una dirección de correo electrónico existente en la personalización del runbook.

Consulta la documentación de configuración de informes de RealmJoin para obtener detalles sobre todas las configuraciones disponibles.

Branding del correo electrónico

El correo electrónico del informe respeta las opciones opcionales RJReport.Branding.* de configuración del tenant:

Imagen de encabezado y pie de página - URLs HTTPS públicas, PNG/JPEG/GIF, máx. 200 KB cada una
Enlace del pie de página - destino de la imagen del pie de página
Color de acento y texto - valores hexadecimales de 6 dígitos, p. ej. #0052cc

Cuando estas configuraciones no están definidas, se usan los gráficos y colores predeterminados de RealmJoin. Una imagen que no se puede descargar o validar, o un valor de color no válido, nunca impide el correo electrónico del informe: en su lugar se usa el valor predeterminado correspondiente.

Instrucciones de configuración y requisitos de imagen: Branding del correo electrónico.

Ubicación

Organización → Seguridad → Informe de solicitudes de elevación de EPM (Programado)

Nombre completo del runbook

rjgit-org_security_report-EPM-elevation-requests_scheduled

Detalles

Propiedad

Valor

Versión

1.4.0

Módulos requeridos

RealmJoin.RunbookHelper (>= 0.8.9) Microsoft.Graph.Authentication (>= 2.39.0) Az.Accounts (>= 5.5.2)

Programable

sí

Permisos

Permisos de aplicación

Tipo: Microsoft Graph
- DeviceManagementConfiguration.Read.All
  - Consulta las elevationRequests de Endpoint Privilege Management por estado y fecha de creación para generar el informe
- Mail.Send (opcional — característica: informe por correo electrónico)
  - Envía el correo electrónico del informe con datos adjuntos CSV/XLSX mediante Send-RjRbReportEmail cuando se selecciona la entrega por correo electrónico
- Organization.Read.All (opcional — característica: informe por correo electrónico)
  - Lee el nombre visible del Tenant y el ID para el asunto del correo electrónico, el cuerpo del correo electrónico y los nombres de archivo del informe

Notas de permisos

BrandingFooterImageUrl

Imagen de pie de página del correo electrónico del informe (URL HTTPS, PNG/JPEG/GIF, máx. 200 KB). Tomada de la configuración del tenant RJReport.Branding.FooterImageUrl; se usa el pie de página predeterminado de RealmJoin cuando está vacía.

Propiedad

Valor

Requerido

falso

Valor predeterminado

Tipo

Cadena

Oculto en el portal

sí (preestablecido mediante la personalización del runbook)

BrandingFooterLink

Enlace detrás de la imagen de pie de página del correo electrónico del informe. Tomada de la configuración del tenant RJReport.Branding.FooterLink; se usa realmjoin.com cuando está vacío.

Propiedad

Valor

Requerido

falso

Valor predeterminado

Tipo

Cadena

Oculto en el portal

sí (preestablecido mediante la personalización del runbook)

BrandingAccentColor

Color de acento del correo electrónico del informe como valor hexagonal de 6 dígitos. Tomada de la configuración del tenant RJReport.Branding.AccentColor; se usa el valor predeterminado de RealmJoin cuando está vacío o no es válido.

Propiedad

Valor

Requerido

falso

Valor predeterminado

Tipo

Cadena

Oculto en el portal

sí (preestablecido mediante la personalización del runbook)

BrandingTextColor

Color del texto del correo electrónico del informe como valor hexagonal de 6 dígitos. Tomada de la configuración del tenant RJReport.Branding.TextColor; se usa el valor predeterminado de RealmJoin cuando está vacío o no es válido.

Propiedad

Valor

Requerido

falso

Valor predeterminado

Tipo

Cadena

Oculto en el portal

sí (preestablecido mediante la personalización del runbook)

ReportFileFormat

Entrega el informe como CSV, como un libro de Excel o ambos.

Propiedad

Valor

Requerido

falso

Valor predeterminado

CSV y XLSX

Tipo

Cadena

Nombre para mostrar en el portal

Formato del archivo del informe

Oculto en el portal

sí (preestablecido mediante la personalización del runbook)

Opciones del portal

Opción del portal

Valor

CSV y XLSX

Solo CSV

Solo XLSX

CreateDownloadLink

También carga el informe y devuelve un enlace de descarga que caduca después de unos días.

Propiedad

Valor

Requerido

falso

Valor predeterminado

Falso

Tipo

Booleano

Oculto en el portal

sí (preestablecido mediante la personalización del runbook)

ContainerName

Contenedor de almacenamiento al que se cargan los archivos del informe. Configurar por runbook.

Propiedad

Valor

Requerido

falso

Valor predeterminado

report-epm-elevation-requests

Tipo

Cadena

Oculto en el portal

sí (preestablecido mediante la personalización del runbook)

ResourceGroupName

Grupo de recursos de la Storage Account para las cargas del informe. Tomado de la configuración Tenant RJReport.StorageAccount.ResourceGroup.

Propiedad

Valor

Requerido

falso

Valor predeterminado

Tipo

Cadena

Oculto en el portal

sí (preestablecido mediante la personalización del runbook)

StorageAccountName

Storage Account para las cargas del informe. Tomado de la configuración Tenant RJReport.StorageAccount.StorageAccountName.

Propiedad

Valor

Requerido

falso

Valor predeterminado

Tipo

Cadena

Oculto en el portal

sí (preestablecido mediante la personalización del runbook)

LinkExpiryDays

Número de días que un enlace de descarga permanece válido. Tomado de la configuración Tenant RJReport.StorageAccount.LinkExpiryDays.

Propiedad

Valor

Requerido

falso

Valor predeterminado

Tipo

Int32

Oculto en el portal

sí (preestablecido mediante la personalización del runbook)

Volver a la vista general de la referencia del runbook

Última actualización hace 4 días

¿Te fue útil?