Cet article a été traduit automatiquement. La traduction peut contenir des imprécisions.
Passer à la version originale en anglais.
Ctrlk
linkedinx-twitter
For the complete documentation index, see llms.txt. This page is also available as Markdown.

Lister les méthodes MFA

Lister les méthodes MFA et d'authentification de cet utilisateur

Description

Affiche chaque méthode d’authentification enregistrée pour cet utilisateur dans Entra ID, y compris les numéros de téléphone des méthodes basées sur le téléphone. Les numéros de téléphone peuvent être masqués en n’affichant que leurs quatre derniers chiffres. En option, l’utilisateur reçoit un e-mail indiquant qu’un administrateur a consulté ses méthodes. Rien n’est modifié.

Confidentialité et audit

Ce runbook lit des données d’identité sensibles : les méthodes MFA enregistrées d’un utilisateur, y compris les numéros de téléphone. Les numéros de téléphone sont masqués par défaut. Définissez MaskPhoneNumbers à faux uniquement lorsque les numéros complets sont nécessaires à des fins de support légitimes ; l’action est consignée avec le nom de l’appelant.

Activer la notification de l’utilisateur

Ce runbook peut éventuellement envoyer un e-mail de notification à l’utilisateur cible l’informant que ses méthodes MFA ont été récupérées par un administrateur. Pour l’activer, vous devez activer la notification utilisateur dans la personnalisation du runbook.

La configuration JSON pour cela est la suivante :

"rjgit-user_security_list-mfa-methods": {
    "parameters": {
        "UserName": {
            "Hide": true
        },
        "NotifyUser": {
            "Default": true,
            "Hide": true
        },
        "MaskPhoneNumbers": {
            "Hide": true
        },
        "EmailFrom": {
            "Hide": true
        },
        "ServiceDeskDisplayName": {
            "Hide": true
        },
        "ServiceDeskEmail": {
            "Hide": true
        },
        "ServiceDeskPhone": {
            "Hide": true
        },
        "ServiceDeskPortalUrl": {
            "Hide": true
        },
        "ServiceDeskTicketUrl": {
            "Hide": true
        },
        "LanguageOverride": {
            "Hide": true
        },
        "CallerName": {
            "Hide": true
        }
    }
}

Pour plus d’informations sur la personnalisation des runbooks, veuillez vous référer au Guide de personnalisation des runbooks.

Configuration de l’envoi d’e-mails

L’envoi d’un e-mail de notification est facultatif et ne se produit que lorsque NotifyUser est activé. L’adresse de l’expéditeur est reprise de RJReport.EmailSender paramètre du tenant.

Ce runbook envoie des e-mails à l’aide de l’API Microsoft Graph. Pour envoyer des e-mails via l’API Graph, vous devez configurer une adresse e-mail existante dans la personnalisation du runbook.

Voir la documentation des paramètres de rapport RealmJoin pour plus de détails sur tous les paramètres disponibles.

Identité visuelle des e-mails

L’e-mail du rapport prend en compte le paramètre facultatif RJReport.Branding.* des paramètres du tenant :

  • Image d’en-tête et de pied de page – URL HTTPS publiques, PNG/JPEG/GIF, 200 Ko max. chacune

  • Lien de pied de page – cible de l’image de pied de page

  • Couleur d’accentuation et du texte – valeurs hexadécimales à 6 chiffres, par ex. #0052cc

Lorsque ces paramètres ne sont pas configurés, les graphiques et couleurs par défaut de RealmJoin sont utilisés. Une image qui ne peut pas être téléchargée ou validée, ou une valeur de couleur invalide, n’empêche jamais l’e-mail du rapport – la valeur par défaut correspondante est utilisée à la place.

Instructions de configuration et exigences relatives aux images : Identité visuelle des e-mails.

Emplacement

Utilisateur → Sécurité → Lister les méthodes MFA

Nom complet du runbook

rjgit-user_security_list-MFA-methods

Détails

Propriété
Valeur

Version

1.2.0

Modules requis

RealmJoin.RunbookHelper (>= 0.8.9) Microsoft.Graph.Authentication (>= 2.39.0)

Planifiable

non

Autorisations

Autorisations d’application

  • Type: Microsoft Graph

    • Mail.Send (facultatif — fonctionnalité : rapport par e-mail)

      • Envoie le message de notification de consultation des MFA à la boîte aux lettres de l’utilisateur via Send-RjReportEmail lorsque la notification est activée

    • Organization.Read.All

      • Lit /organization pour insérer le nom du Tenant dans l’e-mail de notification

    • User.Read.All

      • Résout l’utilisateur cible pour obtenir id, mail, accountEnabled et usageLocation

    • UserAuthenticationMethod.Read.All

      • Répertorie les méthodes MFA enregistrées de l’utilisateur, y compris les numéros de téléphone et les détails FIDO2

Paramètres

Nom d’utilisateur

Nom principal d’utilisateur de l’utilisateur sur lequel le runbook agit. Défini par le portail à partir de l’utilisateur sélectionné.

Propriété
Valeur

Obligatoire

vrai

Valeur par défaut

Type

Chaîne

Masqué dans le portail

oui (prédéfini via la personnalisation du runbook)

NotifyUser

Indique si l’utilisateur reçoit un e-mail indiquant que ses méthodes ont été consultées. Préconfiguré dans la personnalisation du runbook.

Propriété
Valeur

Obligatoire

faux

Valeur par défaut

Faux

Type

Booléen

Masqué dans le portail

oui (prédéfini via la personnalisation du runbook)

MaskPhoneNumbers

Indique si les numéros de téléphone sont affichés masqués, avec uniquement les quatre derniers chiffres. Préconfiguré dans la personnalisation du runbook.

Propriété
Valeur

Obligatoire

faux

Valeur par défaut

Faux

Type

Booléen

Masqué dans le portail

oui (prédéfini via la personnalisation du runbook)

EmailFrom

Adresse de l’expéditeur de l’e-mail de notification. Tirée du paramètre Tenant RJReport.EmailSender.

Propriété
Valeur

Obligatoire

faux

Valeur par défaut

Type

Chaîne

Masqué dans le portail

oui (prédéfini via la personnalisation du runbook)

BrandingHeaderImageUrl

Image d’en-tête de l’e-mail du rapport (URL HTTPS, PNG/JPEG/GIF, 200 Ko max.). Récupérée à partir du paramètre du tenant RJReport.Branding.HeaderImageUrl ; l’en-tête RealmJoin par défaut est utilisé si vide.

Propriété
Valeur

Obligatoire

faux

Valeur par défaut

Type

Chaîne

Masqué dans le portail

oui (prédéfini via la personnalisation du runbook)

BrandingFooterImageUrl

Image de pied de page de l’e-mail du rapport (URL HTTPS, PNG/JPEG/GIF, 200 Ko max.). Récupérée à partir du paramètre du tenant RJReport.Branding.FooterImageUrl ; le pied de page RealmJoin par défaut est utilisé si vide.

Propriété
Valeur

Obligatoire

faux

Valeur par défaut

Type

Chaîne

Masqué dans le portail

oui (prédéfini via la personnalisation du runbook)

BrandingFooterLink

Lien derrière l’image de pied de page de l’e-mail du rapport. Récupéré à partir du paramètre du tenant RJReport.Branding.FooterLink ; realmjoin.com est utilisé si vide.

Propriété
Valeur

Obligatoire

faux

Valeur par défaut

Type

Chaîne

Masqué dans le portail

oui (prédéfini via la personnalisation du runbook)

BrandingAccentColor

Couleur d’accentuation de l’e-mail du rapport sous forme de valeur hexadécimale à 6 chiffres. Récupérée à partir du paramètre du tenant RJReport.Branding.AccentColor ; la valeur par défaut RealmJoin est utilisée si vide ou invalide.

Propriété
Valeur

Obligatoire

faux

Valeur par défaut

Type

Chaîne

Masqué dans le portail

oui (prédéfini via la personnalisation du runbook)

BrandingTextColor

Couleur du texte de l’e-mail du rapport sous forme de valeur hexadécimale à 6 chiffres. Récupérée à partir du paramètre du tenant RJReport.Branding.TextColor ; la valeur par défaut RealmJoin est utilisée si vide ou invalide.

Propriété
Valeur

Obligatoire

faux

Valeur par défaut

Type

Chaîne

Masqué dans le portail

oui (prédéfini via la personnalisation du runbook)

ServiceDeskDisplayName

Nom du service d’assistance affiché dans l’e-mail. Tiré du paramètre Tenant RJReport.ServiceDesk_DisplayName.

Propriété
Valeur

Obligatoire

faux

Valeur par défaut

Type

Chaîne

Masqué dans le portail

oui (prédéfini via la personnalisation du runbook)

ServiceDeskEmail

Adresse e-mail du service d’assistance affichée dans l’e-mail. Tirée du paramètre Tenant RJReport.ServiceDesk_EMail.

Propriété
Valeur

Obligatoire

faux

Valeur par défaut

Type

Chaîne

Masqué dans le portail

oui (prédéfini via la personnalisation du runbook)

ServiceDeskPhone

Numéro de téléphone du service d’assistance affiché dans l’e-mail. Tiré du paramètre Tenant RJReport.ServiceDesk_Phone.

Propriété
Valeur

Obligatoire

faux

Valeur par défaut

Type

Chaîne

Masqué dans le portail

oui (prédéfini via la personnalisation du runbook)

ServiceDeskPortalUrl

Lien vers le portail du service d’assistance affiché dans l’e-mail. Tiré du paramètre Tenant RJReport.ServiceDesk_PortalUrl.

Propriété
Valeur

Obligatoire

faux

Valeur par défaut

Type

Chaîne

Masqué dans le portail

oui (prédéfini via la personnalisation du runbook)

ServiceDeskTicketUrl

Lien vers le ticket de cette demande, affiché dans l’e-mail. Défini par exécution ou dans la personnalisation du runbook ; vide signifie aucun lien.

Propriété
Valeur

Obligatoire

faux

Valeur par défaut

Type

Chaîne

Masqué dans le portail

oui (prédéfini via la personnalisation du runbook)

LanguageOverride

Force la langue de l’e-mail, DE ou EN. Vide choisit la langue en fonction de l’emplacement d’utilisation de l’utilisateur. Défini dans la personnalisation du runbook.

Propriété
Valeur

Obligatoire

faux

Valeur par défaut

Type

Chaîne

Masqué dans le portail

oui (prédéfini via la personnalisation du runbook)

Retour à la vue d’ensemble de la référence du runbook

Mis à jour

Ce contenu vous a-t-il été utile ?