管理者ユーザーを一覧表示

Entra ID のロール保有者を一覧表示し、必要に応じて MFA 方法を評価します

説明

組み込みの Entra ID ロールを持つユーザーとサービス プリンシパルを一覧表示し、管理者からロールへのレポートを作成します。必要に応じて、登録済みの認証方法について各管理者を照会し、MFA のカバレッジを評価します。

場所

Organization → Security → List Admin Users

ランブックの完全名

rjgit-org_security_list-admin-users

アクセス許可

アプリケーションのアクセス許可

  • 種類: Microsoft Graph

    • User.Read.All

    • Directory.Read.All

    • RoleManagement.Read.All

    • RoleAssignmentSchedule.Read.Directory

パラメーター

ExportToFile

true に設定すると、レポートを Azure Storage Account にエクスポートします。

プロパティ

必須

false

既定値

True

種類

Boolean

PimEligibleUntilInCSV

true に設定すると、CSV レポートに PIM の有効期限/アクティブ期限情報を含めます。

プロパティ

必須

false

既定値

False

種類

Boolean

ContainerName

CSV レポートをアップロードする Azure Storage コンテナーの名前。

プロパティ

必須

false

既定値

種類

文字列

ResourceGroupName

Storage Account を含む Azure リソース グループの名前。

プロパティ

必須

false

既定値

種類

文字列

StorageAccountName

アップロードに使用する Azure Storage Account の名前。

プロパティ

必須

false

既定値

種類

文字列

StorageAccountLocation

作成が必要な場合の Storage Account の Azure リージョン。

プロパティ

必須

false

既定値

種類

文字列

StorageAccountSku

作成が必要な場合の Storage Account の SKU 名。

プロパティ

必須

false

既定値

種類

文字列

QueryMfaState

実行するアクションとして、「各管理者の MFA 状態を確認して報告する」(最終値: $true)または「管理者の MFA 状態を確認しない」(最終値: $false)を選択できます。

プロパティ

必須

false

既定値

True

種類

Boolean

TrustEmailMfa

true に設定すると、メールを有効な MFA 方法として扱います。

プロパティ

必須

false

既定値

False

種類

Boolean

TrustPhoneMfa

true に設定すると、電話/SMS を有効な MFA 方法として扱います。

プロパティ

必須

false

既定値

False

種類

Boolean

TrustSoftwareOathMfa

true に設定すると、ソフトウェア OATH トークンを有効な MFA 方法として扱います。

プロパティ

必須

false

既定値

True

種類

Boolean

TrustWinHelloMFA

true に設定すると、Windows Hello for Business を有効な MFA 方法として扱います。

プロパティ

必須

false

既定値

False

種類

Boolean

ランブック リファレンスの概要に戻る

最終更新

役に立ちましたか?