> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/es/automatizacion/runbooks/runbook-references/user/security/list-mfa-methods.md). # Listar métodos de MFA Listar todos los métodos de MFA / autenticación de un usuario ### Descripción Recupera y muestra todos los métodos de autenticación de Microsoft Entra ID registrados para un usuario de destino, incluidos los números de teléfono de los métodos basados en teléfono. Los números de teléfono se pueden ocultar opcionalmente, mostrando solo los últimos cuatro dígitos. Opcionalmente, se puede enviar un correo electrónico de notificación al usuario informándole que sus métodos MFA se han recuperado mediante este runbook. ### Activar notificación al usuario Este runbook puede enviar opcionalmente un correo electrónico de notificación al usuario de destino informándole que sus métodos MFA fueron recuperados por un administrador. Para habilitarlo, debe activar la notificación al usuario en la personalización del runbook. La configuración JSON para esto es la siguiente: ```json "rjgit-user_security_list-mfa-methods": { "parameters": { "UserName": { "Hide": true }, "NotifyUser": { "Default": true, "Hide": true }, "MaskPhoneNumbers": { "Hide": true }, "EmailFrom": { "Hide": true }, "ServiceDeskDisplayName": { "Hide": true }, "ServiceDeskEmail": { "Hide": true }, "ServiceDeskPhone": { "Hide": true }, "ServiceDeskPortalUrl": { "Hide": true }, "ServiceDeskTicketUrl": { "Hide": true }, "LanguageOverride": { "Hide": true }, "CallerName": { "Hide": true } } } ``` Para obtener más información sobre cómo personalizar runbooks, consulte la [Guía de personalización del runbook](https://docs.realmjoin.com/automation/runbooks/runbook-customization). ### Configuración relativa al envío de correos electrónicos El envío de un correo de notificación es opcional y solo ocurre cuando `NotifyUser` está habilitado. La dirección del remitente se toma de la `RJReport.EmailSender` configuración del tenant. Este runbook envía correos electrónicos usando la API de Microsoft Graph. Para enviar correos mediante Graph API, necesitas configurar una dirección de correo electrónico existente en la personalización del runbook. Consulta la [documentación de configuración de informes de RealmJoin](https://docs.realmjoin.com/automation/runbooks/runbook-report-settings) para obtener detalles sobre todas las configuraciones disponibles. #### Marca del correo electrónico El correo electrónico del informe respeta las configuraciones opcionales `RJReport.Branding.*` del tenant: * **Imagen de encabezado y pie de página** – URL HTTPS públicas, PNG/JPEG/GIF, máx. 200 KB cada una * **Enlace del pie de página** – destino de la imagen del pie de página * **Color de acento y de texto** – valores hexadecimales de 6 dígitos, por ejemplo `#0052cc` Cuando estas configuraciones no están definidas, se usan los gráficos y colores predeterminados de RealmJoin. Una imagen que no se pueda descargar o validar, o un valor de color no válido, nunca impide el correo electrónico del informe; en su lugar, se usa el valor predeterminado correspondiente. Instrucciones de configuración y requisitos de imagen: [Marca del correo electrónico](https://docs.realmjoin.com/automation/runbooks/runbook-report-settings#email-branding-optional). ### Ubicación Usuario → Seguridad → Listar métodos MFA **Nombre completo del runbook** rjgit-user\_security\_list-MFA-methods ### Detalles | Propiedad | Valor | | ------------------ | --------------------------------------------------------------------------------------- | | Versión | 1.2.0 | | Módulos requeridos |

RealmJoin.RunbookHelper (>= 0.8.9)
Microsoft.Graph.Authentication (>= 2.39.0)

| | Programable | no | ### Notas Permisos (identidad administrada, aplicación): * UserAuthenticationMethod.Read.All - listar métodos de autenticación * User.Read.All - obtener el usuario de destino * Organization.Read.All - leer el nombre visible del Tenant para el cuerpo del correo electrónico * Mail.Send - solo es necesario cuando NotifyUser está habilitado Privacidad / auditoría: * Este runbook lee datos sensibles de identidad (métodos MFA registrados, incluidos los números de teléfono). Los números de teléfono se ocultan de forma predeterminada. Establezca MaskPhoneNumbers en false solo cuando se requieran números completos para fines legítimos de soporte; la acción se registra con CallerName. * Cuando NotifyUser está habilitado, se notifica por correo electrónico al usuario de destino que un administrador ha recuperado sus métodos MFA. Esto requiere que se configure la opción del Tenant RJReport.EmailSender. ### Permisos #### Permisos de aplicación * **Tipo**: Microsoft Graph * Mail.Send *(opcional — característica: informe por correo electrónico)* * *Envía el correo de notificación de búsqueda de MFA al buzón del usuario mediante Send-RjReportEmail cuando la notificación está habilitada* * Organization.Read.All * *Lee /organization para incluir el nombre del Tenant en el correo electrónico de notificación* * User.Read.All * *Resuelve el usuario de destino para obtener id, mail, accountEnabled y usageLocation* * UserAuthenticationMethod.Read.All * *Enumera los métodos MFA registrados del usuario, incluidos los números de teléfono y los detalles de FIDO2* ### Parámetros #### UserName Nombre principal de usuario del usuario de destino. Se rellena automáticamente por el portal de RealmJoin en el contexto del usuario. | Propiedad | Valor | | -------------------- | ----------------------------------------------------------- | | Obligatorio | true | | Valor predeterminado | | | Tipo | String | | Oculto en el portal | sí (preconfigurado mediante la personalización del runbook) | #### NotifyUser Cuando está habilitado, envía un correo electrónico de notificación al usuario de destino informándole que sus métodos MFA fueron recuperados por un administrador. De manera predeterminada, está deshabilitado. | Propiedad | Valor | | ---------------------------- | ----------------------------------------------------------- | | Obligatorio | false | | Valor predeterminado | Falso | | Tipo | Booleano | | Nombre mostrado en el portal | Notificar al usuario por correo electrónico | | Oculto en el portal | sí (preconfigurado mediante la personalización del runbook) | #### MaskPhoneNumbers Cuando está habilitado, todos los números de teléfono se ocultan excepto los últimos cuatro dígitos (por ejemplo, +491234567890 se convierte en \*\*\*\*\*\*\*\*7890). De manera predeterminada, está deshabilitado. | Propiedad | Valor | | ---------------------------- | ---------------------------------------------------------------- | | Obligatorio | false | | Valor predeterminado | Falso | | Tipo | Booleano | | Nombre mostrado en el portal | Ocultar números de teléfono (mostrar solo los últimos 4 dígitos) | | Oculto en el portal | sí (preconfigurado mediante la personalización del runbook) | #### EmailFrom Dirección de correo del remitente para el correo de notificación opcional. Obtenida de la configuración del Tenant de RealmJoin RJReport.EmailSender. | Propiedad | Valor | | -------------------- | ----------------------------------------------------------- | | Obligatorio | false | | Valor predeterminado | | | Tipo | String | | Oculto en el portal | sí (preconfigurado mediante la personalización del runbook) | #### BrandingHeaderImageUrl URL HTTPS pública opcional de una imagen de encabezado personalizada (PNG/JPEG/GIF, máx. 200 KB) para el correo electrónico del informe. Se obtiene de la configuración del tenant RJReport.Branding.HeaderImageUrl. Cuando está vacía, se usa el gráfico de encabezado predeterminado de RealmJoin. | Propiedad | Valor | | -------------------- | ----------------------------------------------------------- | | Obligatorio | false | | Valor predeterminado | | | Tipo | String | | Oculto en el portal | sí (preconfigurado mediante la personalización del runbook) | #### BrandingFooterImageUrl URL HTTPS pública opcional de una imagen de pie de página personalizada (PNG/JPEG/GIF, máx. 200 KB) para el correo electrónico del informe. Se obtiene de la configuración del tenant RJReport.Branding.FooterImageUrl. Cuando está vacía, se usa el gráfico de pie de página predeterminado de RealmJoin. | Propiedad | Valor | | -------------------- | ----------------------------------------------------------- | | Obligatorio | false | | Valor predeterminado | | | Tipo | String | | Oculto en el portal | sí (preconfigurado mediante la personalización del runbook) | #### BrandingFooterLink URL opcional a la que enlaza la imagen del pie de página. Se obtiene de la configuración del tenant RJReport.Branding.FooterLink. Cuando está vacía, se usa el enlace predeterminado (). | Propiedad | Valor | | -------------------- | ----------------------------------------------------------- | | Obligatorio | false | | Valor predeterminado | | | Tipo | String | | Oculto en el portal | sí (preconfigurado mediante la personalización del runbook) | #### BrandingAccentColor Anulación opcional del color de acento (hexadecimal de 6 dígitos, por ejemplo '#0052cc') para la plantilla del correo electrónico del informe. Se obtiene de la configuración del tenant RJReport.Branding.AccentColor. Cuando está vacío o no es válido, se usa el color de acento predeterminado de RealmJoin. | Propiedad | Valor | | -------------------- | ----------------------------------------------------------- | | Obligatorio | false | | Valor predeterminado | | | Tipo | String | | Oculto en el portal | sí (preconfigurado mediante la personalización del runbook) | #### BrandingTextColor Anulación opcional del color de texto (hexadecimal de 6 dígitos) para la plantilla del correo electrónico del informe. Se obtiene de la configuración del tenant RJReport.Branding.TextColor. Cuando está vacío o no es válido, se usa el color de texto predeterminado de RealmJoin. | Propiedad | Valor | | -------------------- | ----------------------------------------------------------- | | Obligatorio | false | | Valor predeterminado | | | Tipo | String | | Oculto en el portal | sí (preconfigurado mediante la personalización del runbook) | #### ServiceDeskDisplayName Nombre para mostrar de la mesa de servicio para la información de contacto del usuario (opcional). Obtenido de la configuración del Tenant de RealmJoin RJReport.ServiceDesk\_DisplayName. | Propiedad | Valor | | -------------------- | ----------------------------------------------------------- | | Obligatorio | false | | Valor predeterminado | | | Tipo | String | | Oculto en el portal | sí (preconfigurado mediante la personalización del runbook) | #### ServiceDeskEmail Dirección de correo de la mesa de servicio para la información de contacto del usuario (opcional). Obtenida de la configuración del Tenant de RealmJoin RJReport.ServiceDesk\_EMail. | Propiedad | Valor | | -------------------- | ----------------------------------------------------------- | | Obligatorio | false | | Valor predeterminado | | | Tipo | String | | Oculto en el portal | sí (preconfigurado mediante la personalización del runbook) | #### ServiceDeskPhone Número de teléfono de la mesa de servicio para la información de contacto del usuario (opcional). Obtenido de la configuración del Tenant de RealmJoin RJReport.ServiceDesk\_Phone. | Propiedad | Valor | | -------------------- | ----------------------------------------------------------- | | Obligatorio | false | | Valor predeterminado | | | Tipo | String | | Oculto en el portal | sí (preconfigurado mediante la personalización del runbook) | #### ServiceDeskPortalUrl URL del portal de la mesa de servicio para la información de contacto del usuario, mostrada como un enlace en el que se puede hacer clic (opcional). Obtenida de la configuración del Tenant de RealmJoin RJReport.ServiceDesk\_PortalUrl. | Propiedad | Valor | | -------------------- | ----------------------------------------------------------- | | Obligatorio | false | | Valor predeterminado | | | Tipo | String | | Oculto en el portal | sí (preconfigurado mediante la personalización del runbook) | #### ServiceDeskTicketUrl Enlace directo al ticket de la mesa de servicio relacionado con esta solicitud, mostrado como un enlace en el que se puede hacer clic (opcional). Vacío de forma predeterminada, por lo que no se agrega ningún enlace al ticket. | Propiedad | Valor | | -------------------- | ----------------------------------------------------------- | | Obligatorio | false | | Valor predeterminado | | | Tipo | String | | Oculto en el portal | sí (preconfigurado mediante la personalización del runbook) | #### LanguageOverride Anula el idioma usado para el correo de notificación. Los valores aceptados son 'DE' (alemán) o 'EN' (inglés). Si se deja vacío, el idioma se determina automáticamente según la ubicación de uso del usuario de destino. | Propiedad | Valor | | -------------------- | ----------------------------------------------------------- | | Obligatorio | false | | Valor predeterminado | | | Tipo | String | | Oculto en el portal | sí (preconfigurado mediante la personalización del runbook) | [Volver a la vista general de referencia del runbook](/es/automatizacion/runbooks/runbook-references.md) --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.realmjoin.com/es/automatizacion/runbooks/runbook-references/user/security/list-mfa-methods.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.