Rapport des identifiants d'application expirant (planifié)

Lister la date d'expiration de tous les identifiants d'inscription d'application

Description

Ce runbook répertorie les dates d'expiration des identifiants d'enregistrement d'application, y compris les secrets client et les certificats. Il peut éventuellement filtrer par IDs d'application et peut limiter la sortie aux identifiants qui sont sur le point d'expirer.

Configuration concernant l'envoi d'e-mails

Ce runbook envoie des e-mails en utilisant l'API Microsoft Graph. Pour envoyer des e-mails via l'API Graph, vous devez configurer une adresse e-mail existante dans la personnalisation du runbook.

Ce processus est décrit en détail dans le Configuration du rapport par e-mail documentation.

Emplacement

Organisation → Applications → Rapport des identifiants d'application expirant (Planifié)

Nom complet du runbook

rjgit-org_applications_report-expiring-application-credentials_scheduled

Autorisations

Autorisations d’application

• Type: Microsoft Graph

  • Application.Read.All

  • Mail.Send

Paramètres

listOnlyExpiring

Si seuls les identifiants qui sont sur le point d'expirer dans le nombre de jours spécifié doivent être listés, sélectionnez "Lister uniquement les identifiants sur le point d'expirer" (valeur finale : true). Si vous souhaitez lister tous les identifiants indépendamment de leur date d'expiration, sélectionnez "Lister tous les identifiants" (valeur finale : false).

Propriété	Valeur
Requis	false
Valeur par défaut	True
Type	Booléen

Jours

Le nombre de jours avant qu'un identifiant n'expire pour le considérer comme "sur le point d'expirer".

Propriété	Valeur
Requis	false
Valeur par défaut	30
Type	Int32

TypeIdentifiant

Filtrer par type d'identifiant : "Les deux" (par défaut), "SecretsClient" ou "Certificats".

Propriété	Valeur
Requis	false
Valeur par défaut	Les deux
Type	Chaîne

IdsApplications

Optionnel - liste d'IDs d'application séparés par des virgules pour filtrer les identifiants.

Propriété	Valeur
Requis	false
Valeur par défaut
Type	Chaîne

EmailTo

Si spécifié, un e‑mail contenant le rapport sera envoyé à l’adresse (ou aux adresses) fournie(s). Peut être une adresse unique ou plusieurs adresses séparées par des virgules (chaîne). La fonction envoie des e‑mails individuels à chaque destinataire pour des raisons de confidentialité.

Propriété	Valeur
Requis	true
Valeur par défaut
Type	Chaîne

EmailFrom

L'adresse e-mail de l'expéditeur. Cela doit être configuré dans la personnalisation du runbook.

Propriété	Valeur
Requis	false
Valeur par défaut
Type	Chaîne

Retour à l’aperçu de la référence des runbooks