MFA をリセット

ユーザーのすべてのアプリおよび携帯電話の認証方法を削除する

説明

ユーザーの認証アプリと電話ベースの認証方法を削除します。これにより、ユーザーはリセット後に MFA 方法を再登録する必要があります。必要に応じて、この runbook を通じて MFA 方法がリセットされたことを知らせる通知メールをユーザーに送信できます。

ユーザー通知を有効にする

この runbook は、管理者によって MFA 方法がリセットされたことを対象ユーザーに通知するメールを任意で送信できます。これを有効にするには、runbook のカスタマイズでユーザー通知を有効化する必要があります。

このための json 構成は次のとおりです:

"rjgit-user_security_reset-mfa": {
    "parameters": {
        "UserName": {
            "Hide": true
        },
        "NotifyUser": {
            "Default": true,
            "Hide": true
        },
        "EmailFrom": {
            "Hide": true
        },
        "ServiceDeskDisplayName": {
            "Hide": true
        },
        "ServiceDeskEmail": {
            "Hide": true
        },
        "ServiceDeskPhone": {
            "Hide": true
        },
        "ServiceDeskPortalUrl": {
            "Hide": true
        },
        "ServiceDeskTicketUrl": {
            "Hide": true
        },
        "LanguageOverride": {
            "Hide": true
        },
        "CallerName": {
            "Hide": true
        }
    }
}

runbook をカスタマイズする方法の詳細については、 Runbook カスタマイズガイド.

メール送信に関する設定

通知メールの送信はオプションであり、 NotifyUser が有効になっている場合にのみ行われます。送信者アドレスは RJReport.EmailSender Tenant 設定から取得されます。

この runbook は Microsoft Graph API を使用してメールを送信します。Graph API 経由でメールを送信するには、runbook のカスタマイズで既存のメールアドレスを構成する必要があります。

詳細については RealmJoin Report Settings のドキュメント を参照してください。

場所

ユーザー → セキュリティ → MFA のリセット

完全な Runbook 名

rjgit-user_security_reset-MFA

アクセス許可

アプリケーションのアクセス許可

• 種類: Microsoft Graph

  • UserAuthenticationMethod.ReadWrite.All
  • Mail.Send

パラメーター

UserName

対象ユーザーの User Principal Name。

プロパティ	値
必須	true
既定値
種類	文字列

NotifyUser

有効にすると、管理者によって MFA 方法がリセットされたことを対象ユーザーに通知するメールが送信されます。既定では無効です。

プロパティ	値
必須	false
既定値	False
種類	ブール値

EmailFrom

任意の通知メールの送信者メールアドレス。RealmJoin の Tenant 設定 RJReport.EmailSender から取得されます。

プロパティ	値
必須	false
既定値
種類	文字列

ServiceDeskDisplayName

ユーザー連絡先情報用の Service Desk 表示名（任意）。RealmJoin の Tenant 設定 RJReport.ServiceDesk_DisplayName から取得されます。

プロパティ	値
必須	false
既定値
種類	文字列

ServiceDeskEmail

ユーザー連絡先情報用の Service Desk メールアドレス（任意）。RealmJoin の Tenant 設定 RJReport.ServiceDesk_EMail から取得されます。

プロパティ	値
必須	false
既定値
種類	文字列

ServiceDeskPhone

ユーザー連絡先情報用の Service Desk 電話番号（任意）。RealmJoin の Tenant 設定 RJReport.ServiceDesk_Phone から取得されます。

プロパティ	値
必須	false
既定値
種類	文字列

ServiceDeskPortalUrl

ユーザー連絡先情報用の Service Desk ポータル URL。クリック可能なリンクとして表示されます（任意）。RealmJoin の Tenant 設定 RJReport.ServiceDesk_PortalUrl から取得されます。

プロパティ	値
必須	false
既定値
種類	文字列

ServiceDeskTicketUrl

この要求に関連する Service Desk チケットへの直接リンク。クリック可能なリンクとして表示されます（任意）。既定では空のため、チケットリンクは追加されません。

プロパティ	値
必須	false
既定値
種類	文字列

LanguageOverride

通知メールに使用する言語を上書きします。使用できる値は 'DE'（ドイツ語）または 'EN'（英語）です。空欄の場合、言語は対象ユーザーの使用場所に基づいて自動的に決定されます。

プロパティ	値
必須	false
既定値
種類	文字列

Runbook Reference の概要に戻る