Sauvegarder les stratégies Conditional Access

Sauvegarder toutes les stratégies Conditional Access dans Azure Storage

Description

Exporte chaque stratégie Conditional Access du Tenant au format JSON et les téléverse sous forme d’une archive ZIP vers un Storage Account Azure. La sauvegarde vous permet de comparer ou de restaurer les stratégies plus tard. Sans nom de conteneur, un conteneur portant le nom de la date actuelle est utilisé. Rien n’est modifié dans le Tenant.

Emplacement

Organisation → Sécurité → Sauvegarde des politiques Conditional Access

Nom complet du runbook

rjgit-org_security_backup-conditional-access-policies

Détails

Propriété	Valeur
Version	1.0.1
Modules requis	RealmJoin.RunbookHelper (>= 0.8.9) Az.Storage (>= 9.7.2)
Planifiable	non

Autorisations

Autorisations d’application

• Type: Microsoft Graph

  • Policy.Read.All

    • Récupère toutes les politiques Conditional Access afin de les exporter en fichiers JSON

Notes sur les autorisations

Azure IaaS : accès au Storage Account Azure / groupe de ressources donné

Paramètres

Nom du conteneur

Conteneur de stockage vers lequel l’archive est téléversée. Pris à partir du paramètre du Tenant CaPoliciesExport.Container ; vide signifie un conteneur nommé d’après la date actuelle.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut
Type	Chaîne
Masqué dans le portail	oui (prédéfini via la personnalisation du runbook)

Nom du groupe de ressources

Groupe de ressources du Storage Account. Pris à partir du paramètre du Tenant CaPoliciesExport.ResourceGroup.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut
Type	Chaîne
Masqué dans le portail	oui (prédéfini via la personnalisation du runbook)

Nom du Storage Account

Storage Account pour la sauvegarde. Pris à partir du paramètre du Tenant CaPoliciesExport.StorageAccount.Name.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut
Type	Chaîne
Masqué dans le portail	oui (prédéfini via la personnalisation du runbook)

Emplacement du Storage Account

Région Azure utilisée lorsque le Storage Account doit être créé. Pris à partir du paramètre du Tenant CaPoliciesExport.StorageAccount.Location.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut
Type	Chaîne
Masqué dans le portail	oui (prédéfini via la personnalisation du runbook)

SKU du Storage Account

Niveau de performance utilisé lorsque le Storage Account doit être créé. Pris à partir du paramètre du Tenant CaPoliciesExport.StorageAccount.Sku.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut
Type	Chaîne
Masqué dans le portail	oui (prédéfini via la personnalisation du runbook)

Retour à la vue d’ensemble de la référence du runbook