> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/ja/zi-dong-hua/runbooks/runbook-references/user/security/reset-mfa.md). # MFA をリセット このユーザーのアプリ、電話、OATH、FIDO2 の MFA 方法を削除します ### 説明 このユーザーの認証アプリ、電話、ソフトウェア OATH トークン、および FIDO2 Security Key 方式を削除するため、次回のサインイン時に MFA を再登録する必要があります。必要に応じて、リセットについてユーザーにメールが送信されます。 ### ユーザー通知を有効化 このランブックでは、必要に応じて、管理者によって MFA 方法がリセットされたことを対象ユーザーに知らせる通知メールを送信できます。これを有効にするには、ランブックのカスタマイズでユーザー通知を有効化する必要があります。 この JSON 設定は次のとおりです: ```json "rjgit-user_security_reset-mfa": { "parameters": { "UserName": { "Hide": true }, "NotifyUser": { "Default": true, "Hide": true }, "EmailFrom": { "Hide": true }, "ServiceDeskDisplayName": { "Hide": true }, "ServiceDeskEmail": { "Hide": true }, "ServiceDeskPhone": { "Hide": true }, "ServiceDeskPortalUrl": { "Hide": true }, "ServiceDeskTicketUrl": { "Hide": true }, "LanguageOverride": { "Hide": true }, "CallerName": { "Hide": true } } } ``` ランブックのカスタマイズ方法の詳細については、 [ランブック カスタマイズ ガイド](https://docs.realmjoin.com/automation/runbooks/runbook-customization). ### メール送信に関する設定 通知メールの送信は任意であり、次の場合にのみ実行されます `NotifyUser` が有効になっているときです。送信者アドレスは `RJReport.EmailSender` テナント設定から取得されます。 この runbook は Microsoft Graph API を使用してメールを送信します。Graph API 経由でメールを送信するには、runbook のカスタマイズで既存のメールアドレスを設定する必要があります。 詳細については [RealmJoin Report Settings のドキュメント](https://docs.realmjoin.com/automation/runbooks/runbook-report-settings) を参照してください。 #### メールのブランディング レポートメールでは、任意の `RJReport.Branding.*` テナント設定が反映されます: * **ヘッダーおよびフッター画像** – 公開 HTTPS URL、PNG/JPEG/GIF、各最大 200 KB * **フッターリンク** – フッター画像のリンク先 * **アクセントカラーとテキストカラー** – 6 桁の 16 進数値、例: `#0052cc` これらの設定が構成されていない場合は、既定の RealmJoin のグラフィックと色が使用されます。ダウンロードまたは検証できない画像、または無効な色の値があっても、レポートメールが失敗することはありません。代わりに、該当する既定値が使用されます。 設定手順と画像要件: [メールのブランディング](https://docs.realmjoin.com/automation/runbooks/runbook-report-settings#email-branding-optional). ### 場所 ユーザー → セキュリティ → MFA のリセット **完全な Runbook 名** rjgit-user\_security\_reset-MFA ### 詳細 | プロパティ | 値 | | -------- | ----------------------------------- | | バージョン | 1.3.0 | | 必須モジュール | RealmJoin.RunbookHelper (>= 0.8.10) | | スケジュール可能 | いいえ | ### 権限 #### アプリケーションのアクセス許可 * **種類**: Microsoft Graph * UserAuthenticationMethod.ReadWrite.All * *ユーザーの電話、Authenticator、OATH、および FIDO2 Security Key の方法を一覧表示して削除します* * Mail.Send *(オプション — 機能: メール レポート)* * *NotifyUser が有効な場合、MFA 方法がリセットされたことをユーザーにメールで通知します* * User.Read.All * */users/{UPN} を介して対象ユーザーの表示名、メール、使用場所を読み取ります* * Organization.Read.All *(任意 — 機能: メール通知)* * *NotifyUser が有効な場合、通知メール用にテナントの表示名を読み取ります* ### パラメーター #### UserName Runbook が対象とするユーザーのユーザー プリンシパル名。ポータルで選択されたユーザーから設定されます。 | プロパティ | 値 | | -------- | ------------------------- | | 必須 | true | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい (Runbook のカスタマイズで事前設定) | #### NotifyUser リセットについてユーザーにメール送信するかどうか。ランブックのカスタマイズで事前設定されます。 | プロパティ | 値 | | -------- | ------------------------- | | 必須 | false | | 既定値 | False | | 種類 | ブール値 | | ポータルで非表示 | はい (Runbook のカスタマイズで事前設定) | #### EmailFrom 通知メールの送信者アドレス。テナント設定 RJReport.EmailSender から取得されます。 | プロパティ | 値 | | -------- | ------------------------- | | 必須 | false | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい (Runbook のカスタマイズで事前設定) | #### BrandingHeaderImageUrl レポートメールのヘッダー画像 (HTTPS URL、PNG/JPEG/GIF、最大 200 KB)。テナント設定 RJReport.Branding.HeaderImageUrl から取得されます。空の場合は既定の RealmJoin ヘッダーが使用されます。 | プロパティ | 値 | | -------- | ------------------------- | | 必須 | false | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい (Runbook のカスタマイズで事前設定) | #### BrandingFooterImageUrl レポートメールのフッター画像 (HTTPS URL、PNG/JPEG/GIF、最大 200 KB)。テナント設定 RJReport.Branding.FooterImageUrl から取得されます。空の場合は既定の RealmJoin フッターが使用されます。 | プロパティ | 値 | | -------- | ------------------------- | | 必須 | false | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい (Runbook のカスタマイズで事前設定) | #### BrandingFooterLink レポートメールのフッター画像のリンク先。テナント設定 RJReport.Branding.FooterLink から取得されます。空の場合は realmjoin.com が使用されます。 | プロパティ | 値 | | -------- | ------------------------- | | 必須 | false | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい (Runbook のカスタマイズで事前設定) | #### BrandingAccentColor レポートメールのアクセントカラーを 6 桁の 16 進数値で指定します。テナント設定 RJReport.Branding.AccentColor から取得されます。空または無効な場合は RealmJoin の既定値が使用されます。 | プロパティ | 値 | | -------- | ------------------------- | | 必須 | false | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい (Runbook のカスタマイズで事前設定) | #### BrandingTextColor レポートメールのテキストカラーを 6 桁の 16 進数値で指定します。テナント設定 RJReport.Branding.TextColor から取得されます。空または無効な場合は RealmJoin の既定値が使用されます。 | プロパティ | 値 | | -------- | ------------------------- | | 必須 | false | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい (Runbook のカスタマイズで事前設定) | #### ServiceDeskDisplayName メールに表示されるサービスデスク名。テナント設定 RJReport.ServiceDesk\_DisplayName から取得されます。 | プロパティ | 値 | | -------- | ------------------------- | | 必須 | false | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい (Runbook のカスタマイズで事前設定) | #### ServiceDeskEmail メールに表示されるサービスデスクのメールアドレス。テナント設定 RJReport.ServiceDesk\_EMail から取得されます。 | プロパティ | 値 | | -------- | ------------------------- | | 必須 | false | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい (Runbook のカスタマイズで事前設定) | #### ServiceDeskPhone メールに表示されるサービスデスクの電話番号。テナント設定 RJReport.ServiceDesk\_Phone から取得されます。 | プロパティ | 値 | | -------- | ------------------------- | | 必須 | false | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい (Runbook のカスタマイズで事前設定) | #### ServiceDeskPortalUrl メールに表示されるサービスデスクポータルへのリンク。テナント設定 RJReport.ServiceDesk\_PortalUrl から取得されます。 | プロパティ | 値 | | -------- | ------------------------- | | 必須 | false | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい (Runbook のカスタマイズで事前設定) | #### ServiceDeskTicketUrl この要求に対するチケットへのリンク。メールに表示されます。実行ごと、またはランブックのカスタマイズで事前設定されます。空の場合はリンクなしを意味します。 | プロパティ | 値 | | -------- | ------------------------- | | 必須 | false | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい (Runbook のカスタマイズで事前設定) | #### LanguageOverride メールの言語を DE または EN に強制します。空の場合はユーザーの使用場所から言語が選択されます。ランブックのカスタマイズで事前設定されます。 | プロパティ | 値 | | -------- | ------------------------- | | 必須 | false | | 既定値 | | | 種類 | 文字列 | | ポータルで非表示 | はい (Runbook のカスタマイズで事前設定) | [Runbook リファレンスの概要に戻る](/ja/zi-dong-hua/runbooks/runbook-references.md) --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.realmjoin.com/ja/zi-dong-hua/runbooks/runbook-references/user/security/reset-mfa.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.