Lister les attributions de rôles expirant bientôt

Lister les attributions de rôles Entra ID qui expirent bientôt

Description

Répertorie les affectations de rôles Entra ID actives et éligibles à PIM qui expirent dans le nombre de jours choisi, afin qu’elles puissent être renouvelées à temps. Chaque entrée affiche le rôle, le principal et la date d’expiration. Rien n’est modifié.

Emplacement

Organisation → Sécurité → Liste des affectations de rôles expirant

Nom complet du runbook

rjgit-org_security_list-expiring-role-assignments

Détails

Propriété	Valeur
Version	1.0.1
Modules requis	RealmJoin.RunbookHelper (>= 0.8.9)
Planifiable	non

Autorisations

Autorisations d’application

• Type: Microsoft Graph

  • RoleManagement.Read.All

    • Lit les calendriers d’affectation des rôles, les calendriers d’éligibilité et les définitions de rôles
  • User.Read.All

    • Résout le principal de chaque affectation en un UPN via /users/{principalId}

Paramètres

Jours

Les affectations qui expirent dans ce nombre de jours sont listées.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut	30
Type	Int32
Nom d’affichage du portail	Expiration dans (jours)

Retour à la vue d’ensemble de la référence du runbook