Rapport planifié des activations PIM

Rapport planifié sur les activations PIM

Il s'agit d'un runbook planifié. Il est conçu pour s'exécuter selon une planification récurrente plutôt que d'être déclenché pour un seul objet. Voir Planification pour plus de détails sur la configuration des planifications de runbook.

Description

Ce runbook interroge les journaux d’audit Microsoft Entra ID pour les activations PIM récentes. Il génère un rapport et l’envoie par e-mail.

Emplacement

Organisation → Général → Rapport des activations PIM (planifié)

Nom complet du runbook

rjgit-org_general_report-pim-activations_scheduled

Détails

Propriété	Valeur
Version	1.0.1
Modules requis	RealmJoin.RunbookHelper (>= 0.8.9)
Planifiable	oui

Autorisations

Autorisations de l'application

• Type: Microsoft Graph

  • AuditLog.Read.All

    • Interroge /auditLogs/directoryAudits pour les événements d’activation de rôle PIM du mois dernier
  • Mail.Send

    • Envoie le rapport d’activation PIM via /users/{sendAlertFrom}/sendMail lorsque des activations ont été trouvées

Paramètres

sendAlertTo

Adresse e-mail du destinataire du rapport.

Propriété	Valeur
Requis	faux
Valeur par défaut	[e-mail]
Type	Chaîne de caractères

sendAlertFrom

UPN de la boîte aux lettres de l’expéditeur utilisée pour envoyer l’e-mail du rapport.

Propriété	Valeur
Requis	faux
Valeur par défaut	[e-mail]
Type	Chaîne de caractères

Retour à la vue d'ensemble de la référence du runbook