Relatório de pedidos de elevação EPM agendada

Gerar relatório para pedidos de elevação do Endpoint Privilege Management (EPM)

Descrição

Consulta o Microsoft Intune por solicitações de elevação do EPM com opções flexíveis de filtragem. Suporta filtragem por vários tipos de status e intervalo de tempo. Envia um relatório por email com estatísticas resumidas e anexos de arquivo de relatório detalhados. Os arquivos de relatório também podem ser enviados para um Azure Storage Account, retornando links de download com prazo limitado. O parâmetro ReportFileFormat controla quais formatos de arquivo são gerados e entregues (apenas CSV, CSV e XLSX, ou apenas XLSX). Quando o anexo CSV excede o limite de tamanho do email e "CSV & XLSX" é selecionado, o email recorre apenas à pasta de trabalho do Excel.

Configuração relativa ao envio de e-mail

O envio de um relatório por e-mail é opcional e só acontece quando é fornecido um destinatário (EmailTo) é fornecido. O endereço do remetente é obtido da RJReport.EmailSender configuração do Tenant.

Este runbook envia e-mails usando a API do Microsoft Graph. Para enviar e-mails através da API do Microsoft Graph, é necessário configurar um endereço de e-mail existente na personalização do runbook.

Consulte a documentação das definições de relatório do RealmJoin para mais detalhes.

Localização

Organização → Segurança → Relatório de Solicitações de Elevação do EPM (Agendado)

Nome completo do runbook

rjgit-org_security_report-solicitacoes-de-elevacao-do-EPM_agendado

Permissões

Permissões da aplicação

• Tipo: Microsoft Graph

  • DeviceManagementConfiguration.Read.All
  • Mail.Send

Parâmetros

IncluirAprovado

Inclua solicitações com o status "Aprovado" - A solicitação foi aprovada por um administrador.

Propriedade	Valor
Obrigatório	false
Valor predefinido	Verdadeiro
Tipo	Booleano

IncluirNegado

Inclua solicitações com o status "Negado" - A solicitação foi rejeitada por um administrador.

Propriedade	Valor
Obrigatório	false
Valor predefinido	Verdadeiro
Tipo	Booleano

IncluirExpirado

Inclua solicitações com o status "Expirado" - A solicitação expirou antes da aprovação/negação.

Propriedade	Valor
Obrigatório	false
Valor predefinido	Verdadeiro
Tipo	Booleano

IncluirRevogado

Inclua solicitações com o status "Revogado" - A solicitação aprovada anteriormente foi revogada.

Propriedade	Valor
Obrigatório	false
Valor predefinido	Verdadeiro
Tipo	Booleano

IncluirPendente

Inclua solicitações com o status "Pendente" - Aguardando decisão de aprovação.

Propriedade	Valor
Obrigatório	false
Valor predefinido	Falso
Tipo	Booleano

IncluirConcluido

Inclua solicitações com o status "Concluído" - A solicitação foi aprovada e executada com sucesso.

Propriedade	Valor
Obrigatório	false
Valor predefinido	Falso
Tipo	Booleano

IdadeMaximaEmDias

Filtre solicitações criadas nos últimos X dias (padrão: 30). Observação: os detalhes da solicitação são retidos no Intune por 30 dias após a criação.

Propriedade	Valor
Obrigatório	false
Valor predefinido	30
Tipo	Int32

EmailTo

Pode ser um único endereço ou vários endereços separados por vírgulas (string). A função envia e-mails individuais para cada destinatário por motivos de privacidade.

Propriedade	Valor
Obrigatório	false
Valor predefinido
Tipo	String

EmailFrom

O endereço de e-mail do remetente. Isto precisa de ser configurado na personalização do runbook.

Propriedade	Valor
Obrigatório	false
Valor predefinido
Tipo	String

ReportFileFormat

Controla quais formatos de ficheiro do relatório são gerados e entregues: "apenas CSV", "CSV & XLSX" (predefinição) ou "apenas XLSX".

Propriedade	Valor
Obrigatório	false
Valor predefinido	CSV & XLSX
Tipo	String

CreateDownloadLink

Se ativado, os ficheiros do relatório são carregados para um Azure Storage Account e são devolvidas ligações de download com validade limitada. Desativado por predefinição.

Propriedade	Valor
Obrigatório	false
Valor predefinido	Falso
Tipo	Booleano

ContainerName

Nome do contentor de armazenamento usado para o carregamento. Configurado por runbook (não é uma definição global do RJReport).

Propriedade	Valor
Obrigatório	false
Valor predefinido	relatorio-solicitacoes-de-elevacao-do-EPM
Tipo	String

ResourceGroupName

Grupo de recursos que contém a Storage Account. Obtido das configurações do Tenant do RJReport.

Propriedade	Valor
Obrigatório	false
Valor predefinido
Tipo	String

StorageAccountName

Nome da Storage Account usado para o carregamento. Obtido das configurações do Tenant do RJReport.

Propriedade	Valor
Obrigatório	false
Valor predefinido
Tipo	String

LinkExpiryDays

Número de dias até que a ligação de download gerada expire. Obtido das configurações do Tenant do RJReport.

Propriedade	Valor
Obrigatório	false
Valor predefinido	6
Tipo	Int32

Voltar à visão geral da referência do Runbook