# Listar Utilizadores Administradores

### Descrição

Lista utilizadores e service principals com funções integradas do Entra ID e gera um relatório de administrador para função. Opcionalmente, consulta cada administrador quanto aos métodos de autenticação registados para avaliar a cobertura de MFA.

### Localização

Organização → Segurança → Listar Utilizadores Administradores

**Nome completo do runbook**

rjgit-org\_security\_list-admin-users

### Permissões

#### Permissões da aplicação

* **Tipo**: Microsoft Graph
  * User.Read.All
  * Directory.Read.All
  * RoleManagement.Read.All
  * RoleAssignmentSchedule.Read.Directory

### Parâmetros

#### Exportar para ficheiro

Se definido como true, exporta o relatório para uma Storage Account do Azure.

| Propriedade       | Valor    |
| ----------------- | -------- |
| Obrigatório       | falso    |
| Valor predefinido | True     |
| Tipo              | Booleano |

#### PimEligibleUntilInCSV

Se definido como true, inclui no relatório CSV informações de elegibilidade/atividade do PIM até.

| Propriedade       | Valor    |
| ----------------- | -------- |
| Obrigatório       | falso    |
| Valor predefinido | Falso    |
| Tipo              | Booleano |

#### ContainerName

Nome do contentor do Azure Storage para o qual carregar o relatório CSV.

| Propriedade       | Valor  |
| ----------------- | ------ |
| Obrigatório       | falso  |
| Valor predefinido |        |
| Tipo              | String |

#### ResourceGroupName

Nome do Grupo de Recursos do Azure que contém a Storage Account.

| Propriedade       | Valor  |
| ----------------- | ------ |
| Obrigatório       | falso  |
| Valor predefinido |        |
| Tipo              | String |

#### StorageAccountName

Nome da Storage Account do Azure utilizada para o carregamento.

| Propriedade       | Valor  |
| ----------------- | ------ |
| Obrigatório       | falso  |
| Valor predefinido |        |
| Tipo              | String |

#### StorageAccountLocation

Região do Azure para a Storage Account, caso seja necessário criá-la.

| Propriedade       | Valor  |
| ----------------- | ------ |
| Obrigatório       | falso  |
| Valor predefinido |        |
| Tipo              | String |

#### StorageAccountSku

Nome do SKU para a Storage Account, caso seja necessário criá-la.

| Propriedade       | Valor  |
| ----------------- | ------ |
| Obrigatório       | falso  |
| Valor predefinido |        |
| Tipo              | String |

#### QueryMfaState

"Verificar e reportar o estado de MFA de cada administrador" (valor final: $true) ou "Não verificar os estados de MFA dos administradores" (valor final: $false) pode ser selecionado como ação a executar.

| Propriedade       | Valor    |
| ----------------- | -------- |
| Obrigatório       | falso    |
| Valor predefinido | True     |
| Tipo              | Booleano |

#### TrustEmailMfa

Se definido como true, considera o e-mail como um método de MFA válido.

| Propriedade       | Valor    |
| ----------------- | -------- |
| Obrigatório       | falso    |
| Valor predefinido | Falso    |
| Tipo              | Booleano |

#### TrustPhoneMfa

Se definido como true, considera o telefone/SMS como um método de MFA válido.

| Propriedade       | Valor    |
| ----------------- | -------- |
| Obrigatório       | falso    |
| Valor predefinido | Falso    |
| Tipo              | Booleano |

#### TrustSoftwareOathMfa

Se definido como true, considera o token OATH de software como um método de MFA válido.

| Propriedade       | Valor    |
| ----------------- | -------- |
| Obrigatório       | falso    |
| Valor predefinido | True     |
| Tipo              | Booleano |

#### TrustWinHelloMFA

Se definido como true, considera Windows Hello for Business como um método de MFA válido.

| Propriedade       | Valor    |
| ----------------- | -------- |
| Obrigatório       | falso    |
| Valor predefinido | Falso    |
| Tipo              | Booleano |

[Voltar à visão geral da referência de Runbook](https://docs.realmjoin.com/pt/automacao/runbooks/runbook-references)