Synchronisation planifiée des utilisateurs MFA sécurisés vers un groupe

Maintenir un groupe rempli d'utilisateurs qui ont enregistré une méthode MFA sécurisée

Il s'agit d'un runbook planifié. Il est conçu pour s'exécuter selon une planification récurrente plutôt que d'être déclenché pour un objet unique. Voir Planification pour plus de détails sur la configuration des planifications du runbook.

Description

Maintient un groupe Entra ID synchronisé avec les utilisateurs qui ont enregistré au moins une méthode d’authentification sécurisée, comme une passkey ou l’application Microsoft Authenticator. Les utilisateurs qui perdent leur méthode sécurisée sont supprimés. Les administrateurs, un groupe d’exclusion et des utilisateurs individuels peuvent être exclus, par exemple lorsque le groupe contrôle la réinitialisation de mot de passe en libre-service. Un dry run affiche uniquement les modifications, et le rapport peut être envoyé par e-mail ou fourni sous forme de lien de téléchargement. Les détails sur les options se trouvent dans la documentation du runbook (docs.realmjoin.com).

Fonctionnement

Le runbook lit le Entra ID rapport d’enregistrement des méthodes d’authentification (userRegistrationDetails) et réplique le groupe cible sur tous les utilisateurs membres qui répondent aux critères :

• Un utilisateur est éligible lorsqu’au moins une de ses méthodes enregistrées figure dans le sécurisé ensemble.
• En mode strict (SecureOnly), un utilisateur ne doit en outre avoir aucune méthode de l’ non sécurisé ensemble enregistré — un utilisateur avec une passkey qui conserve aussi un facteur SMS n’est pas éligible.
• Les utilisateurs éligibles qui ne sont pas encore membres du groupe sont ajoutés ; les membres qui ne répondent plus aux critères sont supprimés (synchronisation miroir).
• Les utilisateurs invités ne sont jamais ajoutés ni supprimés. Les membres du groupe qui ne sont pas des utilisateurs (appareils, principaux de service, groupes imbriqués) ne sont jamais modifiés.

Le groupe cible doit être géré exclusivement par ce runbook.

Groupes de méthodes sécurisées

Chaque interrupteur contrôle quelles methodsRegistered valeurs sont considérées comme sécurisées :

Interrupteur	Par défaut	Valeurs couvertes
Passkeys / clés de sécurité FIDO2	activé	fido2SecurityKey, passKeyDeviceBound, passKeyDeviceBoundAuthenticator
Informations d’identification de plateforme	activé	windowsHelloForBusiness, passKeyDeviceBoundWindowsHello, macOsSecureEnclaveKey
application Microsoft Authenticator	activé	microsoftAuthenticatorPush, microsoftAuthenticatorPasswordless
OTP logiciel	désactivé	softwareOneTimePasscode
OTP matériel	désactivé	hardwareOneTimePasscode
Authentification basée sur certificat	activé	certificateBasedAuthentication

Mode strict (SecureOnly)

Avec le mode strict activé, les utilisateurs ayant enregistré l’une des méthodes non sécurisées intégrées suivantes ne sont jamais éligibles :

mobilePhone, alternateMobilePhone, officePhone, email, securityQuestion

Si une méthode se retrouve à la fois dans l’ensemble sécurisé et dans l’ensemble non sécurisé (possible uniquement via les paramètres de remplacement), la méthode non sécurisée l’emporte — ces utilisateurs ne sont jamais éligibles en mode strict. Le runbook signale cela au démarrage.

Exclusions

Les utilisateurs exclus ne sont jamais éligibles, quelle que soit leur méthode enregistrée : ils ne sont jamais ajoutés au groupe cible et sont supprimés s’ils en sont déjà membres. Le rapport par utilisateur indique la raison dans la colonne ExclusionReason colonne.

Exclure les utilisateurs administrateurs (ExcludeAdmins, activé par défaut)

Les utilisateurs disposant d’un rôle d’annuaire Entra ID sont exclus. Cela couvre :

• Attributions de rôles actives (roleManagement/directory/roleAssignments)
• Attributions éligibles à PIM (roleManagement/directory/roleEligibilitySchedules, nécessite Entra ID P2 — sans P2, le runbook revient aux attributions actives et consigne un avertissement)
• Groupes pouvant recevoir des rôles: les groupes détenant un rôle sont étendus à leurs membres utilisateurs transitifs

Contexte : lorsque le groupe cible pilote SSPR et que la stratégie administrateur SSPR est désactivée, les administrateurs du groupe seraient tout de même contraints d’enregistrer un second facteur une fois que deux méthodes SSPR sont requises. Les maintenir hors du groupe évite cela.

Cette option nécessite l’autorisation Graph supplémentaire RoleManagement.Read.Directory pour l’identité managée.

Groupe d’exclusion (ExcludeGroupId, facultatif)

Les membres utilisateurs transitifs du groupe configuré sont exclus — destiné aux comptes qui ne doivent jamais être gérés par cette synchronisation, comme comptes de secours ou comptes de service. Les groupes imbriqués sont pris en compte. Le groupe d’exclusion ne doit pas être le groupe cible lui-même.

Utilisateurs exclus individuellement (ExcludeUserIds, facultatif)

Des utilisateurs individuels peuvent être exclus directement via le sélecteur multi-utilisateurs — pour des exclusions ponctuelles lorsqu’il ne vaut pas la peine de maintenir un groupe d’exclusion dédié. La liste accepte les identifiants d’objet et noms principaux d’utilisateur (UPN). Les entrées non résolubles (par exemple un compte supprimé) génèrent un avertissement et sont ignorées, de sorte qu’une entrée obsolète ne casse jamais une synchronisation planifiée.

Gestion des exclusions via la personnalisation du runbook (sans les sélecteurs)

Les deux paramètres d’exclusion peuvent être prédéfinis de manière centralisée via la personnalisation du runbook basée sur JSON (portail RealmJoin : Paramètres → Personnalisations du runbook) — utile lorsque les exclusions sont fixes pour le Tenant et ne doivent pas être sélectionnées manuellement à chaque démarrage ou planification du runbook :

{
    "Runbooks": {
        "rjgit-org_security_sync-mfa-secure-users-to-group_scheduled": {
            "Parameters": {
                "ExcludeGroupId": {
                    "DefaultValue": "00000000-0000-0000-0000-000000000000",
                    "Hide": true
                },
                "ExcludeUserIds": {
                    "DefaultValue": [
                        "11111111-1111-1111-1111-111111111111",
                        "[e-mail]"
                    ],
                    "Hide": true
                }
            }
        }
    }
}

• ExcludeGroupId prend un seul groupe ID d’objet (GUID) sous forme de chaîne simple — copiez-le depuis la page d’aperçu du groupe dans le centre d’administration Entra ou le portail RealmJoin.
• ExcludeUserIds prend un JSON tableau de chaînes; chaque entrée peut être un utilisateur ID d’objet ou un UPN. Les entrées sont nettoyées et dédupliquées ; le runbook les résout au démarrage.
• Recommandé : lorsque les exclusions sont gérées via la personnalisation du runbook, définissez aussi "Hide": true sur le paramètre (comme dans l’exemple ci-dessus). Cela le supprime complètement du formulaire de démarrage, de sorte que les exclusions configurées de manière centralisée ne peuvent pas être remplacées dans l’interface utilisateur lors du démarrage ou de la planification du runbook. Sans Masquer, les valeurs configurées apparaissent seulement préremplies et peuvent encore y être modifiées.

Référence de classification des méthodes

Utilisez les valeurs Graph exactes de ce tableau lors de la construction des chaînes de remplacement séparées par des virgules :

methodsRegistered valeur	Nom convivial	Classification	Couvert par l’interrupteur (par défaut)
fido2SecurityKey	FIDO2 Security Key	Sécurisé	Passkeys / FIDO2 (activé)
passKeyDeviceBound	Passkey (liée à l’appareil)	Sécurisé	Passkeys / FIDO2 (activé)
passKeyDeviceBoundAuthenticator	Passkey dans Microsoft Authenticator	Sécurisé	Passkeys / FIDO2 (activé)
windowsHelloForBusiness	Windows Hello for Business	Sécurisé	Informations d’identification de plateforme (activé)
passKeyDeviceBoundWindowsHello	Passkey dans Windows Hello	Sécurisé	Informations d’identification de plateforme (activé)
macOsSecureEnclaveKey	Informations d’identification de plateforme pour macOS	Sécurisé	Informations d’identification de plateforme (activé)
microsoftAuthenticatorPush	Microsoft Authenticator (notification push)	Sécurisé	application Microsoft Authenticator (activé)
microsoftAuthenticatorPasswordless	Microsoft Authenticator (connexion téléphonique sans mot de passe)	Sécurisé	application Microsoft Authenticator (activé)
softwareOneTimePasscode	Jeton OATH logiciel (application TOTP)	Sécurisé	OTP logiciel (désactivé)
hardwareOneTimePasscode	Jeton OATH matériel	Sécurisé	OTP matériel (désactivé)
certificateBasedAuthentication	Authentification basée sur certificat	Sécurisé	Authentification basée sur certificat (activé)
mobilePhone	Téléphone (SMS / appel vocal)	Non sécurisé	liste non sécurisée intégrée
alternateMobilePhone	Téléphone alternatif (appel vocal)	Non sécurisé	liste non sécurisée intégrée
officePhone	Téléphone Office (appel vocal)	Non sécurisé	liste non sécurisée intégrée
email	E-mail (SSPR uniquement)	Non sécurisé	liste non sécurisée intégrée
securityQuestion	Questions de sécurité (SSPR uniquement)	Non sécurisé	liste non sécurisée intégrée
temporaryAccessPass	Temporary Access Pass	Neutre	n’est jamais éligible, n’est jamais disqualifié

Les valeurs Graph inconnues ou futures sont traitées comme neutres, sauf si elles sont explicitement listées dans un paramètre de remplacement.

Paramètres de remplacement

Les deux paramètres de remplacement sont masqués par défaut et destinés à la personnalisation du runbook RealmJoin :

• SecureMethodsOverride — liste de valeurs séparées par des virgules methodsRegistered qui définit l’ensemble sécurisé. Lorsqu’il est défini, tous les interrupteurs des groupes de méthodes sont ignorés. Exemple : fido2SecurityKey,passKeyDeviceBound,passKeyDeviceBoundAuthenticator,windowsHelloForBusiness
• UnsecureMethodsOverride — liste séparée par des virgules qui remplace la liste non sécurisée intégrée. Évaluée uniquement en mode strict. Exemple : mobilePhone,alternateMobilePhone,officePhone,email,securityQuestion,softwareOneTimePasscode

Les valeurs inconnues génèrent un avertissement mais sont tout de même évaluées, ce qui permet d’utiliser des valeurs Graph futures avant que cette documentation ne soit mise à jour.

Rapport par e-mail et liens de téléchargement

En option, un rapport détaillé peut être fourni — particulièrement utile pour examiner la toute première exécution (idéalement combinée avec le mode dry run) :

• Envoyer le rapport par e-mail (SendEmail, désactivé par défaut) : envoie le rapport aux destinataires configurés. Le champ destinataire n’apparaît que lorsque l’envoi par e-mail est activé. Nécessite le RJReport.EmailSender paramètre du Tenant (voir le documentation des paramètres de rapport RealmJoin).
• Créer des liens de téléchargement de fichiers (CreateDownloadLink, désactivé par défaut) : téléverse les fichiers du rapport dans un Azure Storage Account et renvoie des liens de téléchargement à durée limitée (utilise les RJReport.StorageAccount.* paramètres du Tenant).

Les fichiers du rapport ne sont générés que lorsqu’au moins l’une des deux options est activée. Le rapport comprend :

• mfa-secure-users-group-sync-changes.csv - toutes les modifications effectuées (ou, en dry run, en attente) avec les détails des méthodes par utilisateur
• mfa-secure-users-group-sync-all-users.csv - l’évaluation de chaque utilisateur membre : méthodes enregistrées, classification sécurisé/non sécurisé, éligibilité, raison d’exclusion et appartenance au groupe
• mfa-secure-users-group-sync-report.xlsx - les mêmes données dans un classeur Excel formaté : une feuille de couverture « Info » avec les paramètres choisis et les décomptes de résultats, une feuille « Changes » (utilisateurs ajoutés en vert, supprimés en rouge) et une feuille « All Users »

Dans les grands Tenant, les fichiers CSV bruts peuvent dépasser la limite de taille des pièces jointes d’e-mail (Graph rejette les messages d’environ 4 Mo au total). Lorsque les fichiers CSV dépassent un budget de 2,5 Mo, l’e-mail est envoyé avec uniquement le classeur Excel en pièce jointe (qui contient les données complètes sous forme compressée) et une note expliquant l’omission ; un envoi complet ayant échoué est également réessayé automatiquement avec le classeur uniquement. Le téléchargement par lien inclut toujours tous les fichiers, quelle que soit leur taille.

Identité visuelle des e-mails

L’e-mail du rapport prend en compte le paramètre facultatif RJReport.Branding.* des paramètres du tenant :

• Image d’en-tête et de pied de page – URL HTTPS publiques, PNG/JPEG/GIF, 200 Ko max. chacune
• Lien de pied de page – cible de l’image de pied de page
• Couleur d’accentuation et du texte – valeurs hexadécimales à 6 chiffres, par ex. #0052cc

Lorsque ces paramètres ne sont pas configurés, les graphiques et couleurs par défaut de RealmJoin sont utilisés. Une image qui ne peut pas être téléchargée ou validée, ou une valeur de couleur invalide, n’empêche jamais l’e-mail du rapport – la valeur par défaut correspondante est utilisée à la place.

Instructions de configuration et exigences relatives aux images : Identité visuelle des e-mails.

Notes et limitations

• Le rapport d’enregistrement nécessite une Entra ID P1 ou P2 licence.
• Les attributions de rôles éligibles à PIM (exclusion des administrateurs) nécessitent une Entra ID P2 licence — sans elle, seules les attributions de rôles actives sont exclues.
• Le rapport n’inclut pas désactivés ni les utilisateurs supprimés de manière réversible — ces comptes sont retirés du groupe lors de l’exécution suivante.
• Les données du rapport peuvent avoir un léger retard par rapport aux changements d’enregistrement récents ; une méthode nouvellement enregistrée peut nécessiter un cycle de synchronisation pour apparaître.
• Le runbook traite les grands tenants (20k+ utilisateurs) via des lectures paginées du rapport et des écritures groupées dans le groupe avec des nouvelles tentatives automatiques en cas de limitation.

Planification

La synchronisation est idempotente — une seule planification récurrente (par ex. quotidienne) maintient le groupe à jour, et les relances après des échecs partiels se réparent d’elles-mêmes. Recommandation : exécuter une fois avec Exécution à blanc (WhatIf) activé et examinez la sortie du job avant de planifier le runbook en mode réel.

Emplacement

Organisation → Sécurité → Synchroniser les utilisateurs MFA sécurisés vers le groupe (planifié)

Nom complet du runbook

rjgit-org_security_sync-MFA-secure-users-to-group_scheduled

Détails

Propriété	Valeur
Version	1.5.0
Modules requis	RealmJoin.RunbookHelper (>= 0.8.9) Microsoft.Graph.Authentication (>= 2.39.0) Az.Accounts (>= 5.5.2)
Planifiable	oui

Autorisations

Autorisations d’application

• Type: Microsoft Graph

  • AuditLog.Read.All

    • Lit userRegistrationDetails pour évaluer les méthodes MFA enregistrées de chaque utilisateur
  • Group.Read.All

    • Lit le groupe cible et les groupes d’exclusion ainsi que leurs membres utilisateurs transitifs
  • RoleManagement.Read.Directory

    • Lit les attributions de rôles et les calendriers d’éligibilité pour exclure les utilisateurs administrateurs lorsque ExcludeAdmins est activé
  • GroupMember.ReadWrite.All

    • Ajoute et supprime des utilisateurs dans le groupe cible via des appels /groups/{id}/members/$ref groupés
  • User.Read.All

    • Résout les principaux des rôles d’administration et les entrées ExcludeUserIds en objets utilisateur
  • Organization.Read.All

    • Lit /organization pour le nom du Tenant sur la page de couverture du rapport et dans l’e-mail
  • Mail.Send (facultatif — fonctionnalité : rapport par e-mail)

    • Envoie l’e-mail du rapport via Send-RjReportEmail lorsque le rapport par e-mail est activé

Paramètres

TargetGroupId

Groupe dont les membres sont gérés par ce runbook. Les membres qui ne sont plus éligibles sont supprimés.

Propriété	Valeur
Obligatoire	vrai
Valeur par défaut
Type	Chaîne
Nom d’affichage du portail	Groupe cible

IncludePasskeys

Les passkeys et les clés de sécurité FIDO2, qui résistent au hameçonnage, sont considérées comme sécurisées.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut	Vrai
Type	Booléen
Nom d’affichage du portail	Les passkeys et les clés FIDO2 sont-elles considérées comme sécurisées ?

IncludePlatformCredentials

Windows Hello for Business et les informations d’identification de plateforme pour macOS sont considérés comme sécurisés.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut	Vrai
Type	Booléen
Nom d’affichage du portail	Les informations d’identification de plateforme sont-elles considérées comme sécurisées ?

IncludeMicrosoftAuthenticator

L’application Microsoft Authenticator, avec connexion par notification push ou sans mot de passe, est considérée comme sécurisée.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut	Vrai
Type	Booléen
Nom d’affichage du portail	Microsoft Authenticator est-il considéré comme sécurisé ?

IncludeSoftwareOtp

Les codes à usage unique basés sur le temps provenant d’applications d’authentification sont considérés comme sécurisés.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut	Faux
Type	Booléen
Nom d’affichage du portail	L’OTP logiciel est-il considéré comme sécurisé ?

IncludeHardwareOtp

Les jetons de mot de passe à usage unique matériels sont considérés comme sécurisés.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut	Faux
Type	Booléen
Nom d’affichage du portail	Les jetons OTP matériels sont-ils considérés comme sécurisés ?

IncludeCertificateBasedAuth

La connexion avec un certificat, par exemple à partir d’une carte à puce, est considérée comme sécurisée.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut	Vrai
Type	Booléen
Nom d’affichage du portail	L’authentification basée sur certificat est-elle considérée comme sécurisée ?

SecureOnly

Mode strict : les utilisateurs qui ont également enregistré une méthode téléphone, e-mail ou question de sécurité ne sont jamais éligibles, même avec une méthode sécurisée.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut	Faux
Type	Booléen
Nom d’affichage du portail	Mode strict ?

SecureMethodsOverride

Liste personnalisée de noms de méthodes considérées comme sécurisées, séparés par des virgules. Lorsqu’elle est définie, les interrupteurs individuels des méthodes sont ignorés. Préconfigurée dans la personnalisation du runbook ; les noms des méthodes sont listés dans la documentation du runbook.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut
Type	Chaîne
Nom d’affichage du portail	Méthodes sécurisées personnalisées
Masqué dans le portail	oui (prédéfini via la personnalisation du runbook)

UnsecureMethodsOverride

Liste personnalisée de noms de méthodes considérées comme non sécurisées en mode strict, séparés par des virgules. Préconfigurée dans la personnalisation du runbook.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut
Type	Chaîne
Nom d’affichage du portail	Méthodes non sécurisées personnalisées
Masqué dans le portail	oui (prédéfini via la personnalisation du runbook)

ExcludeAdmins

Les utilisateurs disposant d’un rôle d’annuaire Entra ID, actif ou éligible, ne sont jamais éligibles et sont supprimés du groupe. Utile lorsque le groupe pilote la réinitialisation de mot de passe en libre-service.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut	Vrai
Type	Booléen
Nom d’affichage du portail	Exclure les administrateurs ?

ExcludeGroupId

Les membres de ce groupe, par exemple les comptes de secours ou de service, ne sont jamais éligibles et sont supprimés du groupe cible. Laisser vide pour aucun.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut
Type	Chaîne
Nom d’affichage du portail	Groupe d’exclusion

ExcludeUserIds

Utilisateurs qui ne sont jamais éligibles et sont supprimés du groupe cible. Plusieurs peuvent être sélectionnés.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut	@()
Type	String[]
Nom d’affichage du portail	Utilisateurs exclus

WhatIfMode

Journalise uniquement les utilisateurs qui seraient ajoutés ou supprimés sans modifier le groupe.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut	Faux
Type	Booléen
Nom d’affichage du portail	Dry run ?

SendEmail

Envoyer le rapport par e-mail après l’exécution.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut	Faux
Type	Booléen
Nom d’affichage du portail	Envoyer le rapport par e-mail ?

Options du portail

Option du portail	Valeur
Oui - envoyer le rapport par e-mail	vrai
Non - ne pas envoyer d’e-mail	faux

EmailTo

Envoyez le rapport à ces adresses. Séparez-en plusieurs par des virgules ; chaque destinataire reçoit un e-mail séparé.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut
Type	Chaîne
Nom d’affichage du portail	Adresse(s) e-mail du destinataire

EmailFrom

Adresse d’expédition de l’e-mail du rapport. Récupérée à partir du paramètre du tenant RJReport.EmailSender.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut
Type	Chaîne
Masqué dans le portail	oui (prédéfini via la personnalisation du runbook)

BrandingHeaderImageUrl

Image d’en-tête de l’e-mail du rapport (URL HTTPS, PNG/JPEG/GIF, 200 Ko max.). Récupérée à partir du paramètre du tenant RJReport.Branding.HeaderImageUrl ; l’en-tête RealmJoin par défaut est utilisé si vide.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut
Type	Chaîne
Masqué dans le portail	oui (prédéfini via la personnalisation du runbook)

BrandingFooterImageUrl

Image de pied de page de l’e-mail du rapport (URL HTTPS, PNG/JPEG/GIF, 200 Ko max.). Récupérée à partir du paramètre du tenant RJReport.Branding.FooterImageUrl ; le pied de page RealmJoin par défaut est utilisé si vide.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut
Type	Chaîne
Masqué dans le portail	oui (prédéfini via la personnalisation du runbook)

BrandingFooterLink

Lien derrière l’image de pied de page de l’e-mail du rapport. Récupéré à partir du paramètre du tenant RJReport.Branding.FooterLink ; realmjoin.com est utilisé si vide.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut
Type	Chaîne
Masqué dans le portail	oui (prédéfini via la personnalisation du runbook)

BrandingAccentColor

Couleur d’accentuation de l’e-mail du rapport sous forme de valeur hexadécimale à 6 chiffres. Récupérée à partir du paramètre du tenant RJReport.Branding.AccentColor ; la valeur par défaut RealmJoin est utilisée si vide ou invalide.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut
Type	Chaîne
Masqué dans le portail	oui (prédéfini via la personnalisation du runbook)

BrandingTextColor

Couleur du texte de l’e-mail du rapport sous forme de valeur hexadécimale à 6 chiffres. Récupérée à partir du paramètre du tenant RJReport.Branding.TextColor ; la valeur par défaut RealmJoin est utilisée si vide ou invalide.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut
Type	Chaîne
Masqué dans le portail	oui (prédéfini via la personnalisation du runbook)

ReportFileFormat

Remettez le rapport au format CSV, sous forme de classeur Excel, ou les deux.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut	CSV et XLSX
Type	Chaîne
Nom d’affichage du portail	Format du fichier de rapport
Masqué dans le portail	oui (prédéfini via la personnalisation du runbook)

Options du portail

Option du portail	Valeur
CSV et XLSX	CSV et XLSX
CSV uniquement	CSV uniquement
XLSX uniquement	XLSX uniquement

CreateDownloadLink

Télécharge aussi le rapport et renvoie un lien de téléchargement qui expire après quelques jours.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut	Faux
Type	Booléen
Nom d’affichage du portail	Créer un lien de téléchargement ?

Options du portail

Option du portail	Valeur
Oui - téléverser le rapport et renvoyer un lien de téléchargement	vrai
Non - ne pas créer de lien de téléchargement	faux

Nom du conteneur

Conteneur de stockage dans lequel les fichiers du rapport sont téléversés. À définir pour chaque runbook.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut	sync-mfa-secure-users-to-group
Type	Chaîne
Masqué dans le portail	oui (prédéfini via la personnalisation du runbook)

Nom du groupe de ressources

Groupe de ressources du Storage Account pour les téléversements de rapports. Pris à partir du paramètre Tenant RJReport.StorageAccount.ResourceGroup.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut
Type	Chaîne
Masqué dans le portail	oui (prédéfini via la personnalisation du runbook)

Nom du Storage Account

Storage Account pour les téléversements de rapports. Pris à partir du paramètre Tenant RJReport.StorageAccount.StorageAccountName.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut
Type	Chaîne
Masqué dans le portail	oui (prédéfini via la personnalisation du runbook)

LinkExpiryDays

Nombre de jours pendant lesquels un lien de téléchargement reste valide. Pris à partir du paramètre Tenant RJReport.StorageAccount.LinkExpiryDays.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut	6
Type	Int32
Masqué dans le portail	oui (prédéfini via la personnalisation du runbook)

Retour à la vue d’ensemble de la référence du runbook