Confirmar o descartar usuario riesgoso

Confirmar compromiso o descartar un usuario riesgoso

Descripción

Confirma una violación de usuario o descarta una entrada de usuario riesgosa usando Microsoft Entra ID Identity Protection. Esto ayuda a los equipos de seguridad a remediar y rastrear eventos de inicio de sesión riesgosos.

Ubicación

Usuario → Seguridad → Confirmar o descartar usuario riesgoso

Nombre completo del Runbook

rjgit-user_security_confirm-or-dismiss-risky-user

Permisos

Permisos de la aplicación

• Tipo: Microsoft Graph

  • IdentityRiskyUser.ReadWrite.All

Parámetros

NombreDeUsuario

Nombre principal de usuario (user principal name) del usuario objetivo.

Propiedad	Valor
Requerido	true
Valor predeterminado
Tipo	Cadena

Descartar

"Confirmar compromiso" (valor final: $false) o "Descartar riesgo" (valor final: $true) se puede seleccionar como acción a realizar. Si se establece en true, el runbook intentará descartar la entrada de usuario riesgosa para el usuario objetivo. Si se establece en false, intentará confirmar un compromiso para el usuario objetivo.

Propiedad	Valor
Requerido	false
Valor predeterminado	False
Tipo	Booleano

Volver al resumen de referencia del Runbook