Confirmar o descartar usuario riesgoso

Confirmar compromiso o descartar un usuario riesgoso

Descripción

Confirma una violación de usuario o descarta una entrada de usuario riesgosa usando Microsoft Entra ID Identity Protection. Esto ayuda a los equipos de seguridad a remediar y rastrear eventos de inicio de sesión riesgosos.

Ubicación

Usuario → Seguridad → Confirmar o descartar usuario riesgoso

Nombre completo del Runbook

rjgit-user_security_confirm-or-dismiss-risky-user

Permisos

Permisos de la aplicación

  • Tipo: Microsoft Graph

    • IdentityRiskyUser.ReadWrite.All

Parámetros

NombreDeUsuario

Nombre principal de usuario (user principal name) del usuario objetivo.

Propiedad
Valor

Requerido

true

Valor predeterminado

Tipo

Cadena

Descartar

"Confirmar compromiso" (valor final: $false) o "Descartar riesgo" (valor final: $true) se puede seleccionar como acción a realizar. Si se establece en true, el runbook intentará descartar la entrada de usuario riesgosa para el usuario objetivo. Si se establece en false, intentará confirmar un compromiso para el usuario objetivo.

Propiedad
Valor

Requerido

false

Valor predeterminado

False

Tipo

Booleano

Volver al resumen de referencia del Runbook

Última actualización

¿Te fue útil?