アクセスを取り消すか復元

ユーザー アクセスを取り消すか復元

説明

ユーザー アカウントをブロックまたは再有効化し、必要に応じてアクティブなサインイン セッションを取り消します。これはインシデント対応中に使用して、ユーザー トークンを即座に無効化できます。

場所

ユーザー → セキュリティ → アクセスの取り消しまたは復元

Runbook の完全名

rjgit-user_security_revoke-or-restore-access

詳細

プロパティ	値
バージョン	1.0.1
必要なモジュール	RealmJoin.RunbookHelper (>= 0.8.9)
スケジュール可能	いいえ

アクセス許可

アプリケーションのアクセス許可

• 種類：Microsoft Graph

  • User.ReadWrite.All

    • ユーザーの accountEnabled を設定し、サインイン セッションを取り消します

RBAC ロール

• ユーザー管理者

  • ロール割り当てユーザーでもサインインのブロックとセッションの取り消しが成功するために必要です

パラメーター

ユーザー名

対象ユーザーのユーザー プリンシパル名。

プロパティ	値
必須	はい
既定値
種類	文字列
ポータルで非表示	はい（Runbook のカスタマイズで事前設定）

取り消し

実行するアクションとして「ユーザーを（再）有効化」（最終値: $false）または「アクセスを取り消す」（最終値: $true）を選択できます。true に設定すると、runbook はユーザーのサインインをブロックし、アクティブなセッションを取り消します。false に設定すると、ユーザー アカウントを再有効化します。

プロパティ	値
必須	いいえ
既定値	はい
種類	ブール値
ポータル表示名	アクション

ポータルのオプション

ポータルオプション	値
ユーザーを（再）有効化	いいえ
アクセスを取り消す	はい

Runbook Reference の概要に戻る