Confirmar ou Dismiss Utilizador de Risco

Confirmar comprometimento ou dispensar um utilizador de risco

Descrição

Confirma uma violação do usuário ou descarta uma entrada de usuário arriscada usando o Microsoft Entra ID Identity Protection. Isso ajuda as equipes de segurança a remediar e rastrear eventos de logon arriscados.

Localização

Usuário → Segurança → Confirmar ou Descartar Usuário Arriscado

Nome completo do Runbook

rjgit-user_security_confirm-or-dismiss-risky-user

Permissões

Permissões da aplicação

• Tipo: Microsoft Graph

  • IdentityRiskyUser.ReadWrite.All

Parâmetros

NomeDoUsuário

Nome principal do usuário alvo.

Propriedade	Valor
Obrigatório	true
Valor Padrão
Tipo	String

Descartar

"Confirmar violação" (valor final: $false) ou "Descartar risco" (valor final: $true) pode ser selecionado como ação a ser executada. Se definido como true, o runbook tentará descartar a entrada de usuário arriscada para o usuário alvo. Se definido como false, tentará confirmar uma violação para o usuário alvo.

Propriedade	Valor
Obrigatório	false
Valor Padrão	False
Tipo	Boolean

Voltar ao resumo de Referência do Runbook