> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/ja/zi-dong-hua/runbooks/runbook-references/user/security/create-temporary-access-pass.md). # Temporary Access Pass を作成 ### 説明 Microsoft Entra ID のユーザーに対して、新しい Temporary Access Pass (TAP) 認証方法を作成します。新しいものを作成する前に、そのユーザーの既存の TAP は削除されます。必要に応じて、新しく作成された TAP についてユーザーの主なメール アドレスに通知メールを送信します。メールの言語は、ユーザーの使用場所に基づいて自動的に決定されます。 ### ユーザー通知を有効にする この runbook は、Temporary Access Pass をユーザーにメールで送信します。これを有効にするには、runbook のカスタマイズでユーザー通知を有効化する必要があります。 この JSON 構成は次のとおりです: ```json "rjgit-user_security_create-temporary-access-pass": { "parameters": { "UserName": { "Hide": true }, "NotifyUser": { "Default": true, "Hide": true }, "EmailFrom": { "Hide": true }, "ServiceDeskDisplayName": { "Hide": true }, "ServiceDeskEmail": { "Hide": true }, "ServiceDeskPhone": { "Hide": true }, "ServiceDeskPortalUrl": { "Hide": true }, "ServiceDeskTicketUrl": { "Hide": true }, "CallerName": { "Hide": true } } } ``` runbook のカスタマイズ方法の詳細については、 [Runbook カスタマイズ ガイド](https://docs.realmjoin.com/automation/runbooks/runbook-customization). ### メール送信に関する設定 メールレポートの送信は任意であり、受信者（`EmailTo`）が指定された場合にのみ行われます。送信者アドレスは `RJReport.EmailSender` テナント設定から取得されます。 このRunbookは Microsoft Graph API を使用してメールを送信します。Graph API 経由でメールを送信するには、Runbook のカスタマイズで既存のメールアドレスを設定する必要があります。 詳細については、 [RealmJoin レポート設定のドキュメント](https://docs.realmjoin.com/automation/runbooks/runbook-report-settings) を参照してください。 #### メールのブランド設定 レポートメールでは、任意の `RJReport.Branding.*` テナント設定が考慮されます。対象は、カスタムのヘッダー画像、カスタムのフッター画像（公開 HTTPS URL、PNG/JPEG/GIF、各最大 200 KB）、カスタムのフッターリンク、およびカスタムのアクセントカラーとテキストカラー（6 桁の hex 値、例: `#0052cc`）です。これらの設定が構成されていない場合は、既定の RealmJoin のグラフィックと色が使用されます。ダウンロードまたは検証できないブランド画像、または有効な hex カラーではない色の値があっても、レポートメールが送信されなくなることはありません。代わりに、該当する既定値が使用されます。 詳細については、 [RealmJoin レポート設定のドキュメント](https://docs.realmjoin.com/automation/runbooks/runbook-report-settings) 設定の詳細については、 ### 場所 ユーザー → セキュリティ → Create Temporary Access Pass **Runbook の完全名** rjgit-user\_security\_create-temporary-access-pass ### 詳細 | プロパティ | 値 | | -------- | ---------------------------------- | | バージョン | 1.4.0 | | 必要なモジュール | RealmJoin.RunbookHelper (>= 0.8.9) | | スケジュール可能 | いいえ | ### アクセス許可 #### アプリケーションのアクセス許可 * **種類**：Microsoft Graph * UserAuthenticationMethod.ReadWrite.All * *既存の Temporary Access Pass を削除し、新しいものを作成します* * User.Read.All * *出力と通知のために、/users/{UPN} を介してユーザーのメールと使用場所を読み取ります* * Mail.Send *(オプション — 機能: メール通知)* * *NotifyUser が有効な場合、新しい Temporary Access Pass をユーザーにメール送信します* ### パラメーター #### ユーザー名 対象ユーザーのユーザー プリンシパル名。 | プロパティ | 値 | | -------- | ------------------------ | | 必須 | はい | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい（Runbook のカスタマイズで事前設定） | #### LifetimeInMinutes Temporary Access Pass の有効期間（分）。有効な値は 60 ～ 480 分（1 ～ 8 時間）です。 | プロパティ | 値 | | ----- | ----- | | 必須 | いいえ | | 既定値 | 240 | | 種類 | Int32 | #### OneTimeUseOnly true に設定すると、パスは 1 回のみ使用できます。 | プロパティ | 値 | | ----- | ---- | | 必須 | いいえ | | 既定値 | はい | | 種類 | ブール値 | #### NotifyUser 有効にすると、新しく作成された TAP についてユーザーの主なメール アドレスに通知メールを送信します。 | プロパティ | 値 | | -------- | ------------------------ | | 必須 | いいえ | | 既定値 | False | | 種類 | ブール値 | | ポータルで非表示 | はい（Runbook のカスタマイズで事前設定） | #### EmailFrom 送信者のメールアドレスです。これは Runbook のカスタマイズで設定する必要があります。 | プロパティ | 値 | | -------- | ------------------------ | | 必須 | いいえ | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい（Runbook のカスタマイズで事前設定） | #### BrandingHeaderImageUrl レポートメール用のカスタム ヘッダー画像（PNG/JPEG/GIF、最大 200 KB）の任意の公開 HTTPS URL です。RJReport.Branding.HeaderImageUrl テナント設定から取得されます。空の場合は、既定の RealmJoin ヘッダー グラフィックが使用されます。 | プロパティ | 値 | | -------- | ------------------------ | | 必須 | いいえ | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい（Runbook のカスタマイズで事前設定） | #### BrandingFooterImageUrl レポートメール用のカスタム フッター画像（PNG/JPEG/GIF、最大 200 KB）の任意の公開 HTTPS URL です。RJReport.Branding.FooterImageUrl テナント設定から取得されます。空の場合は、既定の RealmJoin フッター グラフィックが使用されます。 | プロパティ | 値 | | -------- | ------------------------ | | 必須 | いいえ | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい（Runbook のカスタマイズで事前設定） | #### BrandingFooterLink フッター画像のリンク先となる任意の URL です。RJReport.Branding.FooterLink テナント設定から取得されます。空の場合は、既定のリンク（ | プロパティ | 値 | | -------- | ------------------------ | | 必須 | いいえ | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい（Runbook のカスタマイズで事前設定） | #### BrandingAccentColor レポートメール テンプレート用のアクセントカラーの任意の上書き（6 桁の hex、例: '#0052cc'）です。RJReport.Branding.AccentColor テナント設定から取得されます。空または無効な場合は、既定の RealmJoin アクセントカラーが使用されます。 | プロパティ | 値 | | -------- | ------------------------ | | 必須 | いいえ | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい（Runbook のカスタマイズで事前設定） | #### BrandingTextColor レポートメール テンプレート用のテキストカラーの任意の上書き（6 桁の hex）です。RJReport.Branding.TextColor テナント設定から取得されます。空または無効な場合は、既定の RealmJoin テキストカラーが使用されます。 | プロパティ | 値 | | -------- | ------------------------ | | 必須 | いいえ | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい（Runbook のカスタマイズで事前設定） | #### ServiceDeskDisplayName ユーザーの連絡先情報に関する Service Desk の表示名（省略可能）。 | プロパティ | 値 | | -------- | ------------------------ | | 必須 | いいえ | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい（Runbook のカスタマイズで事前設定） | #### ServiceDeskEmail ユーザーの連絡先情報に関する Service Desk のメール アドレス（省略可能）。 | プロパティ | 値 | | -------- | ------------------------ | | 必須 | いいえ | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい（Runbook のカスタマイズで事前設定） | #### ServiceDeskPhone ユーザーの連絡先情報に関する Service Desk の電話番号（省略可能）。 | プロパティ | 値 | | -------- | ------------------------ | | 必須 | いいえ | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい（Runbook のカスタマイズで事前設定） | #### ServiceDeskPortalUrl ユーザーの連絡先情報に関する Service Desk ポータルの URL。クリック可能なリンクとして表示されます（省略可能）。 | プロパティ | 値 | | -------- | ------------------------ | | 必須 | いいえ | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい（Runbook のカスタマイズで事前設定） | #### ServiceDeskTicketUrl この要求に関連するサービスデスク チケットへの直接リンク。クリック可能なリンクとして表示されます（任意）。既定では空のため、チケット リンクは追加されません。 | プロパティ | 値 | | -------- | ------------------------ | | 必須 | いいえ | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい（Runbook のカスタマイズで事前設定） | [Runbook Reference の概要に戻る](/ja/zi-dong-hua/runbooks/runbook-references.md) --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.realmjoin.com/ja/zi-dong-hua/runbooks/runbook-references/user/security/create-temporary-access-pass.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.