> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/ja/zi-dong-hua/runbooks/runbook-references/user/security/create-temporary-access-pass.md). # Temporary Access Pass を作成 このユーザーの Temporary Access Pass を作成 ### 説明 このユーザーに Temporary Access Pass (TAP) を作成し、パスワードなしでサインインして認証方法を設定できるようにします。既存のパスは先に削除され、新しいパスは runbook の出力に表示されます。必要に応じて、ユーザーにはパスを記載したメールが送信されます。使用場所が DE の場合はドイツ語で、それ以外の場合は英語です。 ### ユーザー通知を有効化 この runbook は、ユーザーに Temporary Access Pass をメールで送信します。これを有効にするには、runbook のカスタマイズでユーザー通知を有効化する必要があります。 この JSON 設定は次のとおりです: ```json "rjgit-user_security_create-temporary-access-pass": { "parameters": { "UserName": { "Hide": true }, "NotifyUser": { "Default": true, "Hide": true }, "EmailFrom": { "Hide": true }, "ServiceDeskDisplayName": { "Hide": true }, "ServiceDeskEmail": { "Hide": true }, "ServiceDeskPhone": { "Hide": true }, "ServiceDeskPortalUrl": { "Hide": true }, "ServiceDeskTicketUrl": { "Hide": true }, "CallerName": { "Hide": true } } } ``` ランブックのカスタマイズ方法の詳細については、 [ランブック カスタマイズ ガイド](https://docs.realmjoin.com/automation/runbooks/runbook-customization). ### メール送信に関する設定 メールレポートの送信は任意であり、受信者 (`EmailTo`) が指定されている場合にのみ行われます。送信元アドレスは `RJReport.EmailSender` テナント設定から取得されます。 この runbook は Microsoft Graph API を使用してメールを送信します。Graph API 経由でメールを送信するには、runbook のカスタマイズで既存のメールアドレスを設定する必要があります。 詳細については [RealmJoin Report Settings のドキュメント](https://docs.realmjoin.com/automation/runbooks/runbook-report-settings) を参照してください。 #### メールのブランディング レポートメールでは、任意の `RJReport.Branding.*` テナント設定が反映されます: * **ヘッダーおよびフッター画像** – 公開 HTTPS URL、PNG/JPEG/GIF、各最大 200 KB * **フッターリンク** – フッター画像のリンク先 * **アクセントカラーとテキストカラー** – 6 桁の 16 進数値、例: `#0052cc` これらの設定が構成されていない場合は、既定の RealmJoin のグラフィックと色が使用されます。ダウンロードまたは検証できない画像、または無効な色の値があっても、レポートメールが失敗することはありません。代わりに、該当する既定値が使用されます。 設定手順と画像要件: [メールのブランディング](https://docs.realmjoin.com/automation/runbooks/runbook-report-settings#email-branding-optional). ### 場所 ユーザー → セキュリティ → Create Temporary Access Pass **完全な Runbook 名** rjgit-user\_security\_create-temporary-access-pass ### 詳細 | プロパティ | 値 | | -------- | ----------------------------------- | | バージョン | 1.4.0 | | 必須モジュール | RealmJoin.RunbookHelper (>= 0.8.10) | | スケジュール可能 | いいえ | ### 権限 #### アプリケーションのアクセス許可 * **種類**: Microsoft Graph * UserAuthenticationMethod.ReadWrite.All * *既存の Temporary Access Pass を削除し、新しいものを作成します* * User.Read.All * *出力と通知のために、/users/{UPN} 経由でユーザーのメールと利用場所を読み取ります* * Mail.Send *(任意 — 機能: メール通知)* * *NotifyUser が有効な場合、新しい Temporary Access Pass をユーザーにメール送信します* ### パラメーター #### UserName Runbook が対象とするユーザーのユーザー プリンシパル名。ポータルで選択されたユーザーから設定されます。 | プロパティ | 値 | | -------- | ------------------------- | | 必須 | true | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい (Runbook のカスタマイズで事前設定) | #### LifetimeInMinutes パスの有効期間は 60 分から 480 分の間です。 | プロパティ | 値 | | ----- | ----- | | 必須 | false | | 既定値 | 240 | | 種類 | Int32 | #### OneTimeUseOnly 1 回限りのパスは 1 回のサインインにのみ使用できます。それ以外の場合は、有効期限が切れるまで再利用できます。 | プロパティ | 値 | | ----- | ----- | | 必須 | false | | 既定値 | True | | 種類 | ブール値 | #### NotifyUser ユーザーに新しいパスをメールで送信するかどうか。runbook のカスタマイズで設定済み。 | プロパティ | 値 | | -------- | ------------------------- | | 必須 | false | | 既定値 | False | | 種類 | ブール値 | | ポータルで非表示 | はい (Runbook のカスタマイズで事前設定) | #### EmailFrom 通知メールの送信者アドレス。テナント設定 RJReport.EmailSender から取得されます。 | プロパティ | 値 | | -------- | ------------------------- | | 必須 | false | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい (Runbook のカスタマイズで事前設定) | #### BrandingHeaderImageUrl レポートメールのヘッダー画像 (HTTPS URL、PNG/JPEG/GIF、最大 200 KB)。テナント設定 RJReport.Branding.HeaderImageUrl から取得されます。空の場合は既定の RealmJoin ヘッダーが使用されます。 | プロパティ | 値 | | -------- | ------------------------- | | 必須 | false | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい (Runbook のカスタマイズで事前設定) | #### BrandingFooterImageUrl レポートメールのフッター画像 (HTTPS URL、PNG/JPEG/GIF、最大 200 KB)。テナント設定 RJReport.Branding.FooterImageUrl から取得されます。空の場合は既定の RealmJoin フッターが使用されます。 | プロパティ | 値 | | -------- | ------------------------- | | 必須 | false | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい (Runbook のカスタマイズで事前設定) | #### BrandingFooterLink レポートメールのフッター画像のリンク先。テナント設定 RJReport.Branding.FooterLink から取得されます。空の場合は realmjoin.com が使用されます。 | プロパティ | 値 | | -------- | ------------------------- | | 必須 | false | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい (Runbook のカスタマイズで事前設定) | #### BrandingAccentColor レポートメールのアクセントカラーを 6 桁の 16 進数値で指定します。テナント設定 RJReport.Branding.AccentColor から取得されます。空または無効な場合は RealmJoin の既定値が使用されます。 | プロパティ | 値 | | -------- | ------------------------- | | 必須 | false | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい (Runbook のカスタマイズで事前設定) | #### BrandingTextColor レポートメールのテキストカラーを 6 桁の 16 進数値で指定します。テナント設定 RJReport.Branding.TextColor から取得されます。空または無効な場合は RealmJoin の既定値が使用されます。 | プロパティ | 値 | | -------- | ------------------------- | | 必須 | false | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい (Runbook のカスタマイズで事前設定) | #### ServiceDeskDisplayName メールに表示されるサービスデスク名。テナント設定 RJReport.ServiceDesk\_DisplayName から取得されます。 | プロパティ | 値 | | -------- | ------------------------- | | 必須 | false | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい (Runbook のカスタマイズで事前設定) | #### ServiceDeskEmail メールに表示されるサービスデスクのメールアドレス。テナント設定 RJReport.ServiceDesk\_EMail から取得されます。 | プロパティ | 値 | | -------- | ------------------------- | | 必須 | false | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい (Runbook のカスタマイズで事前設定) | #### ServiceDeskPhone メールに表示されるサービスデスクの電話番号。テナント設定 RJReport.ServiceDesk\_Phone から取得されます。 | プロパティ | 値 | | -------- | ------------------------- | | 必須 | false | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい (Runbook のカスタマイズで事前設定) | #### ServiceDeskPortalUrl メールに表示されるサービスデスクポータルへのリンク。テナント設定 RJReport.ServiceDesk\_PortalUrl から取得されます。 | プロパティ | 値 | | -------- | ------------------------- | | 必須 | false | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい (Runbook のカスタマイズで事前設定) | #### ServiceDeskTicketUrl この要求に対するチケットへのリンク。メールに表示されます。実行ごと、またはランブックのカスタマイズで事前設定されます。空の場合はリンクなしを意味します。 | プロパティ | 値 | | -------- | ------------------------- | | 必須 | false | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい (Runbook のカスタマイズで事前設定) | [Runbook リファレンスの概要に戻る](/ja/zi-dong-hua/runbooks/runbook-references.md) --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.realmjoin.com/ja/zi-dong-hua/runbooks/runbook-references/user/security/create-temporary-access-pass.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.