Lister les inscriptions d'applications vulnérables

Lister les inscriptions d'applications potentiellement vulnérables à CVE-2021-42306

Description

Répertorie les inscriptions d’application Azure AD susceptibles d’être affectées par CVE-2021-42306 en inspectant les informations d’identification de clé stockées. Exporte éventuellement les résultats vers un fichier CSV dans Azure Storage.

Emplacement

Organisation → Sécurité → Lister les inscriptions d’applications vulnérables

Nom complet du Runbook

rjgit-org_security_list-vulnerable-app-regs

Autorisations

Autorisations d'application

• Type: Microsoft Graph

  • DeviceManagementManagedDevices.Read.All

Paramètres

Exporter vers un fichier

"Afficher dans la console" (valeur finale : $false) ou "Exporter vers un fichier CSV" (valeur finale : $true) peuvent être sélectionnés comme action à effectuer. L’export enregistre les résultats dans un fichier CSV dans Azure Storage.

Propriété	Valeur
Requis	faux
Valeur par défaut	Faux
Type	Boolean

Nom du conteneur

Nom du conteneur Azure Storage dans lequel téléverser le rapport CSV.

Propriété	Valeur
Requis	faux
Valeur par défaut
Type	Chaîne de caractères

Nom du groupe de ressources

Nom du groupe de ressources Azure contenant le Storage Account.

Propriété	Valeur
Requis	faux
Valeur par défaut
Type	Chaîne de caractères

StorageAccountName

Nom du Storage Account Azure utilisé pour le téléversement.

Propriété	Valeur
Requis	faux
Valeur par défaut
Type	Chaîne de caractères

Emplacement du Storage Account

Région Azure pour le Storage Account s’il doit être créé.

Propriété	Valeur
Requis	faux
Valeur par défaut
Type	Chaîne de caractères

SKU du Storage Account

Nom du SKU pour le Storage Account s’il doit être créé.

Propriété	Valeur
Requis	faux
Valeur par défaut
Type	Chaîne de caractères

Retour à l'aperçu de la référence du Runbook