Rapport planifié des demandes d’élévation EPM

Générer un rapport des demandes d’élévation Endpoint Privilege Management (EPM)

Description

Interroge Microsoft Intune pour les demandes d’élévation EPM avec des options de filtrage flexibles. Prend en charge le filtrage par plusieurs types de statut et par plage de temps. Envoie un rapport par e-mail avec des statistiques récapitulatives et une pièce jointe CSV détaillée.

Configuration de l'envoi des e-mails

L'envoi d'un rapport par e-mail est facultatif et ne se produit que lorsqu'un destinataire (Envoyer à) est fourni. L'adresse de l'expéditeur est récupérée à partir du RJReport.EmailSender paramètre du Tenant.

Ce runbook envoie des e-mails à l'aide de l'API Microsoft Graph. Pour envoyer des e-mails via l'API Graph, vous devez configurer une adresse e-mail existante dans la personnalisation du runbook.

Voir la documentation RealmJoin Report Settings pour plus de détails.

Emplacement

Organisation → Sécurité → Signaler les demandes d’élévation EPM (planifié)

Nom complet du Runbook

rjgit-org_security_report-EPM-elevation-requests_scheduled

Autorisations

Autorisations d'application

• Type: Microsoft Graph

  • DeviceManagementConfiguration.Read.All
  • Mail.Send

Paramètres

Inclure approuvé

Inclure les demandes avec le statut « Approuvé » - La demande a été approuvée par un administrateur.

Propriété	Valeur
Requis	faux
Valeur par défaut	Vrai
Type	Boolean

Inclure refusé

Inclure les demandes avec le statut « Refusé » - La demande a été rejetée par un administrateur.

Propriété	Valeur
Requis	faux
Valeur par défaut	Vrai
Type	Boolean

Inclure expiré

Inclure les demandes avec le statut « Expiré » - La demande a expiré avant approbation/refus.

Propriété	Valeur
Requis	faux
Valeur par défaut	Vrai
Type	Boolean

Inclure révoqué

Inclure les demandes avec le statut « Révoqué » - Une demande précédemment approuvée a été révoquée.

Propriété	Valeur
Requis	faux
Valeur par défaut	Vrai
Type	Boolean

Inclure en attente

Inclure les demandes avec le statut « En attente » - En attente d’une décision d’approbation.

Propriété	Valeur
Requis	faux
Valeur par défaut	Faux
Type	Boolean

Inclure terminé

Inclure les demandes avec le statut « Terminé » - La demande a été approuvée et exécutée avec succès.

Propriété	Valeur
Requis	faux
Valeur par défaut	Faux
Type	Boolean

Âge maximal en jours

Filtrer les demandes créées au cours des X derniers jours (par défaut : 30). Remarque : les détails des demandes sont conservés dans Intune pendant 30 jours après leur création.

Propriété	Valeur
Requis	faux
Valeur par défaut	30
Type	Int32

Envoyer à

Peut être une seule adresse ou plusieurs adresses séparées par des virgules (chaîne). La fonction envoie des e-mails individuels à chaque destinataire pour des raisons de confidentialité.

Propriété	Valeur
Requis	faux
Valeur par défaut
Type	Chaîne de caractères

Envoyer depuis

L’adresse e-mail de l’expéditeur. Cela doit être configuré dans la personnalisation du runbook.

Propriété	Valeur
Requis	faux
Valeur par défaut
Type	Chaîne de caractères

Retour à l'aperçu de la référence du Runbook