Confirmar ou dispensar utilizador de risco

Confirmar comprometimento ou dispensar um utilizador de risco

Descrição

Confirma o comprometimento de um utilizador ou descarta uma entrada de utilizador em risco usando Microsoft Entra ID Identity Protection. Isto ajuda as equipas de segurança a remediar e acompanhar eventos de início de sessão em risco.

Localização

Utilizador → Segurança → Confirmar ou descartar utilizador em risco

Nome completo do runbook

rjgit-user_security_confirm-or-dismiss-risky-user

Permissões

Permissões de aplicação

• Tipo: Microsoft Graph

  • IdentityRiskyUser.ReadWrite.All

Parâmetros

UserName

Nome principal do utilizador de destino.

Propriedade	Valor
Obrigatório	verdadeiro
Valor padrão
Tipo	Cadeia de caracteres

Descartar

"Confirmar comprometimento" (valor final: $false) ou "Descartar risco" (valor final: $true) podem ser selecionados como ação a executar. Se definido como true, o runbook tentará descartar a entrada de utilizador em risco para o utilizador de destino. Se definido como false, tentará confirmar um comprometimento para o utilizador de destino.

Propriedade	Valor
Obrigatório	false
Valor padrão	Falso
Tipo	Booleano

Voltar à visão geral da referência do runbook