Este artículo ha sido traducido automáticamente. La traducción puede contener imprecisiones.
Cambiar a la versión original en inglés.
Ctrlk
linkedinx-twitter
For the complete documentation index, see llms.txt. This page is also available as Markdown.

Enumerar métodos de MFA

Enumerar los métodos de MFA y autenticación de este usuario

Descripción

Muestra todos los métodos de autenticación registrados para este usuario en Entra ID, incluidos los números de teléfono de los métodos basados en teléfono. Los números de teléfono pueden enmascararse para mostrar solo sus últimos cuatro dígitos. Opcionalmente, el usuario recibe un correo electrónico indicando que un administrador ha revisado sus métodos. No se cambia nada.

Privacidad y auditoría

Este runbook lee datos confidenciales de identidad: los métodos MFA registrados de un usuario, incluidos los números de teléfono. Los números de teléfono se enmascaran de forma predeterminada. Establezca MaskPhoneNumbers en falso solo cuando se requieran los números completos para fines legítimos de soporte; la acción se registra junto con el nombre del solicitante.

Activar notificación al usuario

Este runbook puede enviar opcionalmente un correo electrónico de notificación al usuario de destino informándole de que un administrador recuperó sus métodos MFA. Para habilitarlo, debe activar la notificación al usuario en la personalización del runbook.

La configuración JSON para esto es la siguiente:

"rjgit-user_security_list-mfa-methods": {
    "parameters": {
        "UserName": {
            "Hide": true
        },
        "NotifyUser": {
            "Default": true,
            "Hide": true
        },
        "MaskPhoneNumbers": {
            "Hide": true
        },
        "EmailFrom": {
            "Hide": true
        },
        "ServiceDeskDisplayName": {
            "Hide": true
        },
        "ServiceDeskEmail": {
            "Hide": true
        },
        "ServiceDeskPhone": {
            "Hide": true
        },
        "ServiceDeskPortalUrl": {
            "Hide": true
        },
        "ServiceDeskTicketUrl": {
            "Hide": true
        },
        "LanguageOverride": {
            "Hide": true
        },
        "CallerName": {
            "Hide": true
        }
    }
}

Para obtener más información sobre cómo personalizar runbooks, consulte la Guía de personalización de runbooks.

Configuración relacionada con el envío de correo electrónico

Enviar un correo de notificación es opcional y solo sucede cuando NotifyUser está habilitado. La dirección del remitente se toma de la RJReport.EmailSender configuración del tenant.

Este runbook envía correos electrónicos usando la API de Microsoft Graph. Para enviar correos electrónicos mediante la API de Graph, debes configurar una dirección de correo electrónico existente en la personalización del runbook.

Consulta la documentación de configuración de informes de RealmJoin para obtener detalles sobre todas las configuraciones disponibles.

Branding del correo electrónico

El correo electrónico del informe respeta las opciones opcionales RJReport.Branding.* de configuración del tenant:

  • Imagen de encabezado y pie de página – URL públicas HTTPS, PNG/JPEG/GIF, máx. 200 KB cada una

  • Enlace del pie de página – destino de la imagen del pie de página

  • Color de acento y texto – valores hexadecimales de 6 dígitos, p. ej. #0052cc

Cuando estas configuraciones no están definidas, se usan las imágenes y colores predeterminados de RealmJoin. Una imagen que no se pueda descargar o validar, o un valor de color no válido, nunca impide el correo electrónico del informe: se utiliza en su lugar el valor predeterminado correspondiente.

Instrucciones de configuración y requisitos de imagen: Branding del correo electrónico.

Ubicación

Usuario → Seguridad → Lista de métodos MFA

Nombre completo del runbook

rjgit-user_security_list-MFA-methods

Detalles

Propiedad
Valor

Versión

1.2.0

Módulos requeridos

RealmJoin.RunbookHelper (>= 0.8.9) Microsoft.Graph.Authentication (>= 2.39.0)

Programable

no

Permisos

Permisos de aplicación

  • Tipo: Microsoft Graph

    • Mail.Send (opcional — característica: informe por correo electrónico)

      • Envía el correo de notificación de consulta de MFA al buzón del usuario mediante Send-RjReportEmail cuando la notificación está habilitada

    • Organization.Read.All

      • Lee /organization para incluir el nombre del tenant en el correo de notificación

    • User.Read.All

      • Resuelve el usuario de destino para obtener id, mail, accountEnabled y usageLocation

    • UserAuthenticationMethod.Read.All

      • Enumera los métodos MFA registrados del usuario, incluidos los números de teléfono y los detalles de FIDO2

Parámetros

UserName

Nombre principal de usuario del usuario sobre el que actúa el runbook. Establecido por el portal a partir del usuario seleccionado.

Propiedad
Valor

Requerido

verdadero

Valor predeterminado

Tipo

Cadena

Oculto en el portal

sí (preestablecido mediante la personalización del runbook)

NotifyUser

Si se envía un correo electrónico al usuario para informarle de que se consultaron sus métodos. Preestablecido en la personalización del runbook.

Propiedad
Valor

Requerido

falso

Valor predeterminado

Falso

Tipo

Booleano

Oculto en el portal

sí (preestablecido mediante la personalización del runbook)

MaskPhoneNumbers

Si los números de teléfono se muestran enmascarados, con solo los últimos cuatro dígitos. Preestablecido en la personalización del runbook.

Propiedad
Valor

Requerido

falso

Valor predeterminado

Falso

Tipo

Booleano

Oculto en el portal

sí (preestablecido mediante la personalización del runbook)

EmailFrom

Dirección del remitente del correo de notificación. Tomada de la configuración del inquilino RJReport.EmailSender.

Propiedad
Valor

Requerido

falso

Valor predeterminado

Tipo

Cadena

Oculto en el portal

sí (preestablecido mediante la personalización del runbook)

BrandingHeaderImageUrl

Imagen de encabezado del correo electrónico del informe (URL HTTPS, PNG/JPEG/GIF, máx. 200 KB). Tomada de la configuración del tenant RJReport.Branding.HeaderImageUrl; se usa el encabezado predeterminado de RealmJoin cuando está vacía.

Propiedad
Valor

Requerido

falso

Valor predeterminado

Tipo

Cadena

Oculto en el portal

sí (preestablecido mediante la personalización del runbook)

BrandingFooterImageUrl

Imagen de pie de página del correo electrónico del informe (URL HTTPS, PNG/JPEG/GIF, máx. 200 KB). Tomada de la configuración del tenant RJReport.Branding.FooterImageUrl; se usa el pie de página predeterminado de RealmJoin cuando está vacía.

Propiedad
Valor

Requerido

falso

Valor predeterminado

Tipo

Cadena

Oculto en el portal

sí (preestablecido mediante la personalización del runbook)

BrandingFooterLink

Enlace detrás de la imagen de pie de página del correo electrónico del informe. Tomada de la configuración del tenant RJReport.Branding.FooterLink; se usa realmjoin.com cuando está vacío.

Propiedad
Valor

Requerido

falso

Valor predeterminado

Tipo

Cadena

Oculto en el portal

sí (preestablecido mediante la personalización del runbook)

BrandingAccentColor

Color de acento del correo electrónico del informe como valor hexagonal de 6 dígitos. Tomada de la configuración del tenant RJReport.Branding.AccentColor; se usa el valor predeterminado de RealmJoin cuando está vacío o no es válido.

Propiedad
Valor

Requerido

falso

Valor predeterminado

Tipo

Cadena

Oculto en el portal

sí (preestablecido mediante la personalización del runbook)

BrandingTextColor

Color del texto del correo electrónico del informe como valor hexagonal de 6 dígitos. Tomada de la configuración del tenant RJReport.Branding.TextColor; se usa el valor predeterminado de RealmJoin cuando está vacío o no es válido.

Propiedad
Valor

Requerido

falso

Valor predeterminado

Tipo

Cadena

Oculto en el portal

sí (preestablecido mediante la personalización del runbook)

ServiceDeskDisplayName

Nombre del servicio de asistencia que se muestra en el correo. Tomado de la configuración del inquilino RJReport.ServiceDesk_DisplayName.

Propiedad
Valor

Requerido

falso

Valor predeterminado

Tipo

Cadena

Oculto en el portal

sí (preestablecido mediante la personalización del runbook)

ServiceDeskEmail

Dirección de correo del servicio de asistencia que se muestra en el correo. Tomada de la configuración del inquilino RJReport.ServiceDesk_EMail.

Propiedad
Valor

Requerido

falso

Valor predeterminado

Tipo

Cadena

Oculto en el portal

sí (preestablecido mediante la personalización del runbook)

ServiceDeskPhone

Número de teléfono del servicio de asistencia que se muestra en el correo. Tomado de la configuración del inquilino RJReport.ServiceDesk_Phone.

Propiedad
Valor

Requerido

falso

Valor predeterminado

Tipo

Cadena

Oculto en el portal

sí (preestablecido mediante la personalización del runbook)

ServiceDeskPortalUrl

Enlace al portal del servicio de asistencia que se muestra en el correo. Tomado de la configuración del inquilino RJReport.ServiceDesk_PortalUrl.

Propiedad
Valor

Requerido

falso

Valor predeterminado

Tipo

Cadena

Oculto en el portal

sí (preestablecido mediante la personalización del runbook)

ServiceDeskTicketUrl

Enlace al ticket de esta solicitud, mostrado en el correo. Preestablecido por ejecución o en la personalización del runbook; vacío significa sin enlace.

Propiedad
Valor

Requerido

falso

Valor predeterminado

Tipo

Cadena

Oculto en el portal

sí (preestablecido mediante la personalización del runbook)

LanguageOverride

Fuerza el idioma del correo, DE o EN. Si está vacío, toma el idioma de la ubicación de uso del usuario. Preestablecido en la personalización del runbook.

Propiedad
Valor

Requerido

falso

Valor predeterminado

Tipo

Cadena

Oculto en el portal

sí (preestablecido mediante la personalización del runbook)

Volver a la vista general de la referencia del runbook

Última actualización

¿Te fue útil?