脆弱なアプリ登録を一覧表示

CVE-2021-42306 の影響を受ける可能性があるアプリ登録を一覧表示

説明

Entra ID 内のすべてのアプリ登録のキー資格情報を調べ、秘密鍵データが誤って資格情報に保存されていた CVE-2021-42306 の兆候がないか確認します。影響を受ける可能性のあるアプリ登録が一覧表示されます。結果は実行出力に表示するか、CSV ファイルとして Azure Storage Account にエクスポートできます。変更は行われません。

場所

組織 → セキュリティ → 脆弱なアプリ登録を一覧表示

Runbook の完全名

rjgit-org_security_list-vulnerable-app-regs

詳細

プロパティ	値
バージョン	1.0.1
必要なモジュール	RealmJoin.RunbookHelper (>= 0.8.9) Az.Storage (>= 9.7.2)
スケジュール可能	いいえ

権限

アプリケーションの権限

• 種類: Microsoft Graph

  • Application.Read.All

    • /applications 経由でアプリ登録とそのキー資格情報を列挙します

パラメーター

ExportToFile

実行出力に一覧表示するか、Tenant 設定で構成された Storage Account に CSV ファイルとしてエクスポートします。

プロパティ	値
必須	false
既定値	False
種類	ブール値

ポータル オプション

ポータル オプション	値
CSV ファイルにエクスポート	true
実行出力に一覧表示	false

ContainerName

レポート ファイルがアップロードされる Storage コンテナー。Tenant 設定 VulnAppRegExport.Container から取得されます。

プロパティ	値
必須	false
既定値
種類	文字列
ポータルでは非表示	はい（runbook のカスタマイズで事前設定）

ResourceGroupName

Storage Account のリソース グループ。Tenant 設定 VulnAppRegExport.ResourceGroup から取得されます。

プロパティ	値
必須	false
既定値
種類	文字列
ポータルでは非表示	はい（runbook のカスタマイズで事前設定）

StorageAccountName

エクスポート先の Storage Account。Tenant 設定 VulnAppRegExport.StorageAccount.Name から取得されます。

プロパティ	値
必須	false
既定値
種類	文字列
ポータルでは非表示	はい（runbook のカスタマイズで事前設定）

StorageAccountLocation

Storage Account を作成する必要がある場合に使用される Azure リージョン。Tenant 設定 VulnAppRegExport.StorageAccount.Location から取得されます。

プロパティ	値
必須	false
既定値
種類	文字列
ポータルでは非表示	はい（runbook のカスタマイズで事前設定）

StorageAccountSku

Storage Account を作成する必要がある場合に使用されるパフォーマンス階層。Tenant 設定 VulnAppRegExport.StorageAccount.Sku から取得されます。

プロパティ	値
必須	false
既定値
種類	文字列
ポータルでは非表示	はい（runbook のカスタマイズで事前設定）

Runbook リファレンスの概要に戻る