Créer un Temporary Access Pass

Créer un Temporary Access Pass pour cet utilisateur

Description

Crée un Temporary Access Pass (TAP) pour cet utilisateur, afin qu'il puisse se connecter et configurer ses méthodes d'authentification sans mot de passe. Tout Temporary Access Pass existant est d'abord supprimé et le nouveau pass est affiché dans la sortie du runbook. En option, l'utilisateur reçoit un e-mail avec le pass, en allemand pour le lieu d'utilisation DE et sinon en anglais.

Activer la notification de l’utilisateur

Ce runbook envoie un e-mail à l'utilisateur avec le Temporary Access Pass. Pour l'activer, vous devez activer la notification de l'utilisateur dans la personnalisation du runbook.

La configuration JSON pour cela est la suivante :

"rjgit-user_security_create-temporary-access-pass": {
    "parameters": {
        "UserName": {
            "Hide": true
        },
        "NotifyUser": {
            "Default": true,
            "Hide": true
        },
        "EmailFrom": {
            "Hide": true
        },
        "ServiceDeskDisplayName": {
            "Hide": true
        },
        "ServiceDeskEmail": {
            "Hide": true
        },
        "ServiceDeskPhone": {
            "Hide": true
        },
        "ServiceDeskPortalUrl": {
            "Hide": true
        },
        "ServiceDeskTicketUrl": {
            "Hide": true
        },
        "CallerName": {
            "Hide": true
        }
    }
}

Pour plus d’informations sur la personnalisation des runbooks, veuillez vous référer au Guide de personnalisation des runbooks.

Configuration de l’envoi d’e-mails

L’envoi d’un rapport par e-mail est facultatif et ne se produit que lorsqu’un destinataire (EmailTo) est renseignée. L’adresse de l’expéditeur est récupérée à partir du RJReport.EmailSender paramètre du tenant.

Ce runbook envoie des e-mails à l’aide de l’API Microsoft Graph. Pour envoyer des e-mails via l’API Graph, vous devez configurer une adresse e-mail existante dans la personnalisation du runbook.

Voir la documentation des paramètres de rapport RealmJoin pour plus de détails sur tous les paramètres disponibles.

Identité visuelle des e-mails

L’e-mail du rapport prend en compte le paramètre facultatif RJReport.Branding.* des paramètres du tenant :

• Image d’en-tête et de pied de page – URL HTTPS publiques, PNG/JPEG/GIF, 200 Ko max. chacune
• Lien de pied de page – cible de l’image de pied de page
• Couleur d’accentuation et du texte – valeurs hexadécimales à 6 chiffres, par ex. #0052cc

Lorsque ces paramètres ne sont pas configurés, les graphiques et couleurs par défaut de RealmJoin sont utilisés. Une image qui ne peut pas être téléchargée ou validée, ou une valeur de couleur invalide, n’empêche jamais l’e-mail du rapport – la valeur par défaut correspondante est utilisée à la place.

Instructions de configuration et exigences relatives aux images : Identité visuelle des e-mails.

Emplacement

Utilisateur → Sécurité → Créer un Temporary Access Pass

Nom complet du runbook

rjgit-user_security_create-temporary-access-pass

Détails

Propriété	Valeur
Version	1.4.0
Modules requis	RealmJoin.RunbookHelper (>= 0.8.9)
Planifiable	non

Autorisations

Autorisations d’application

• Type: Microsoft Graph

  • UserAuthenticationMethod.ReadWrite.All

    • Supprime les Temporary Access Pass existants et crée le nouveau
  • User.Read.All

    • Lit le courrier de l'utilisateur et son lieu d'utilisation via /users/{UPN} pour la sortie et la notification
  • Mail.Send (facultatif — fonctionnalité : notification par e-mail)

    • Envoie le nouveau Temporary Access Pass à l'utilisateur lorsque NotifyUser est activé

Paramètres

Nom d’utilisateur

Nom principal d’utilisateur de l’utilisateur sur lequel le runbook agit. Défini par le portail à partir de l’utilisateur sélectionné.

Propriété	Valeur
Obligatoire	vrai
Valeur par défaut
Type	Chaîne
Masqué dans le portail	oui (prédéfini via la personnalisation du runbook)

LifetimeInMinutes

Pendant combien de temps le pass reste valide, entre 60 et 480 minutes.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut	240
Type	Int32

OneTimeUseOnly

Un pass à usage unique fonctionne pour une seule connexion ; sinon, il peut être réutilisé jusqu'à son expiration.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut	Vrai
Type	Booléen

NotifyUser

Indique si le nouvel Temporary Access Pass est envoyé par e-mail à l'utilisateur. Défini dans la personnalisation du runbook.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut	Faux
Type	Booléen
Masqué dans le portail	oui (prédéfini via la personnalisation du runbook)

EmailFrom

Adresse de l’expéditeur de l’e-mail de notification. Tirée du paramètre Tenant RJReport.EmailSender.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut
Type	Chaîne
Masqué dans le portail	oui (prédéfini via la personnalisation du runbook)

BrandingHeaderImageUrl

Image d’en-tête de l’e-mail du rapport (URL HTTPS, PNG/JPEG/GIF, 200 Ko max.). Récupérée à partir du paramètre du tenant RJReport.Branding.HeaderImageUrl ; l’en-tête RealmJoin par défaut est utilisé si vide.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut
Type	Chaîne
Masqué dans le portail	oui (prédéfini via la personnalisation du runbook)

BrandingFooterImageUrl

Image de pied de page de l’e-mail du rapport (URL HTTPS, PNG/JPEG/GIF, 200 Ko max.). Récupérée à partir du paramètre du tenant RJReport.Branding.FooterImageUrl ; le pied de page RealmJoin par défaut est utilisé si vide.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut
Type	Chaîne
Masqué dans le portail	oui (prédéfini via la personnalisation du runbook)

BrandingFooterLink

Lien derrière l’image de pied de page de l’e-mail du rapport. Récupéré à partir du paramètre du tenant RJReport.Branding.FooterLink ; realmjoin.com est utilisé si vide.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut
Type	Chaîne
Masqué dans le portail	oui (prédéfini via la personnalisation du runbook)

BrandingAccentColor

Couleur d’accentuation de l’e-mail du rapport sous forme de valeur hexadécimale à 6 chiffres. Récupérée à partir du paramètre du tenant RJReport.Branding.AccentColor ; la valeur par défaut RealmJoin est utilisée si vide ou invalide.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut
Type	Chaîne
Masqué dans le portail	oui (prédéfini via la personnalisation du runbook)

BrandingTextColor

Couleur du texte de l’e-mail du rapport sous forme de valeur hexadécimale à 6 chiffres. Récupérée à partir du paramètre du tenant RJReport.Branding.TextColor ; la valeur par défaut RealmJoin est utilisée si vide ou invalide.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut
Type	Chaîne
Masqué dans le portail	oui (prédéfini via la personnalisation du runbook)

ServiceDeskDisplayName

Nom du service d’assistance affiché dans l’e-mail. Tiré du paramètre Tenant RJReport.ServiceDesk_DisplayName.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut
Type	Chaîne
Masqué dans le portail	oui (prédéfini via la personnalisation du runbook)

ServiceDeskEmail

Adresse e-mail du service d’assistance affichée dans l’e-mail. Tirée du paramètre Tenant RJReport.ServiceDesk_EMail.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut
Type	Chaîne
Masqué dans le portail	oui (prédéfini via la personnalisation du runbook)

ServiceDeskPhone

Numéro de téléphone du service d’assistance affiché dans l’e-mail. Tiré du paramètre Tenant RJReport.ServiceDesk_Phone.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut
Type	Chaîne
Masqué dans le portail	oui (prédéfini via la personnalisation du runbook)

ServiceDeskPortalUrl

Lien vers le portail du service d’assistance affiché dans l’e-mail. Tiré du paramètre Tenant RJReport.ServiceDesk_PortalUrl.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut
Type	Chaîne
Masqué dans le portail	oui (prédéfini via la personnalisation du runbook)

ServiceDeskTicketUrl

Lien vers le ticket de cette demande, affiché dans l’e-mail. Défini par exécution ou dans la personnalisation du runbook ; vide signifie aucun lien.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut
Type	Chaîne
Masqué dans le portail	oui (prédéfini via la personnalisation du runbook)

Retour à la vue d’ensemble de la référence du runbook