Confirmer ou ignorer l'utilisateur à risque

Confirmer que cet utilisateur est compromis ou ignorer le risque

Description

Indique à Microsoft Entra ID Protection quoi faire du risque signalé pour cet utilisateur. Confirmer la compromission marque le compte comme compromis, ce qui définit le risque utilisateur sur élevé. Ignorer le risque efface l’indicateur lorsque l’activité était légitime.

Emplacement

Utilisateur → Sécurité → Confirmer ou ignorer l’utilisateur à risque

Nom complet du runbook

rjgit-user_security_confirmer-ou-ignorer-utilisateur-a-risque

Détails

Propriété	Valeur
Version	1.0.1
Modules requis	RealmJoin.RunbookHelper (>= 0.8.9)
Planifiable	non

Autorisations

Autorisations d’application

• Type: Microsoft Graph

  • IdentityRiskyUser.ReadWrite.All

    • Lit l’utilisateur à risque et envoie dismiss ou confirmCompromised pour modifier l’état du risque

Paramètres

Nom d’utilisateur

Nom principal d’utilisateur de l’utilisateur sur lequel le runbook agit. Défini par le portail à partir de l’utilisateur sélectionné.

Propriété	Valeur
Obligatoire	vrai
Valeur par défaut
Type	Chaîne
Masqué dans le portail	oui (prédéfini via la personnalisation du runbook)

Ignorer

Confirmer la compromission marque le compte comme compromis. Ignorer le risque efface l’indicateur de risque.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut	Faux
Type	Booléen
Nom d’affichage du portail	Action

Options du portail

Option du portail	Valeur
Confirmer la compromission	faux
Ignorer le risque	vrai

Retour à la vue d’ensemble de la référence du runbook