Lister les inscriptions d'applications vulnérables

Lister les inscriptions d'applications potentiellement vulnérables à la CVE-2021-42306

Description

Liste les enregistrements d’applications Azure AD pouvant être affectés par CVE-2021-42306 en inspectant les informations d’identification de clé stockées. Exporte éventuellement les résultats vers un fichier CSV dans le stockage Azure.

Emplacement

Organisation → Sécurité → Lister les enregistrements d’apps vulnérables

Nom complet du runbook

rjgit-org_security_list-vulnerable-app-regs

Autorisations

Autorisations d’application

• Type: Microsoft Graph

  • DeviceManagementManagedDevices.Read.All

Paramètres

ExporterVersFichier

L’action à effectuer peut être sélectionnée comme «Lister dans la console» (valeur finale : $false) ou «Exporter vers un fichier CSV» (valeur finale : $true). L’export enregistre les résultats dans un fichier CSV dans le stockage Azure.

Propriété	Valeur
Requis	false
Valeur par défaut	False
Type	Booléen

NomDuConteneur

Nom du conteneur de stockage Azure dans lequel téléverser le rapport CSV.

Propriété	Valeur
Requis	false
Valeur par défaut
Type	Chaîne

NomDuGroupeDeRessources

Nom du groupe de ressources Azure contenant le compte de stockage.

Propriété	Valeur
Requis	false
Valeur par défaut
Type	Chaîne

NomDuCompteDeStockage

Nom du compte de stockage Azure utilisé pour le téléversement.

Propriété	Valeur
Requis	false
Valeur par défaut
Type	Chaîne

EmplacementDuCompteDeStockage

Région Azure pour le compte de stockage si celui-ci doit être créé.

Propriété	Valeur
Requis	false
Valeur par défaut
Type	Chaîne

SkuDuCompteDeStockage

Nom du SKU pour le compte de stockage si celui-ci doit être créé.

Propriété	Valeur
Requis	false
Valeur par défaut
Type	Chaîne

Retour à l’aperçu de la référence des runbooks