> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/pt/automacao/runbooks/runbook-references/user/security/create-temporary-access-pass.md). # Criar Temporary Access Pass ### Descrição Cria um novo método de autenticação Temporary Access Pass (TAP) para um utilizador no Microsoft Entra ID. Os TAPs existentes do utilizador são removidos antes de criar um novo. Opcionalmente, envia um e-mail de notificação para o endereço de e-mail principal do utilizador, informando-o sobre o TAP recém-criado. O idioma do e-mail é determinado automaticamente pela localização de utilização do utilizador. ### Ativar notificação do utilizador Este runbook envia um e-mail ao utilizador com o Temporary Access Pass. Para permitir isso, é necessário ativar a notificação do utilizador na personalização do runbook. A configuração JSON para isto é a seguinte: ```json "rjgit-user_security_create-temporary-access-pass": { "parameters": { "UserName": { "Hide": true }, "NotifyUser": { "Default": true, "Hide": true }, "EmailFrom": { "Hide": true }, "ServiceDeskDisplayName": { "Hide": true }, "ServiceDeskEmail": { "Hide": true }, "ServiceDeskPhone": { "Hide": true }, "ServiceDeskPortalUrl": { "Hide": true }, "ServiceDeskTicketUrl": { "Hide": true }, "CallerName": { "Hide": true } } } ``` Para mais informações sobre como personalizar runbooks, consulte o [Guia de Personalização de Runbooks](https://docs.realmjoin.com/automation/runbooks/runbook-customization). ### Configuração relativa ao envio de e-mail O envio de um relatório por e-mail é opcional e só acontece quando um destinatário (`EmailTo`) é fornecido. O endereço do remetente é obtido da configuração de tenant `RJReport.EmailSender` . Este runbook envia e-mails usando a API do Microsoft Graph. Para enviar e-mails via API do Graph, é necessário configurar um endereço de e-mail existente na personalização do runbook. Consulte a [documentação das Configurações de Relatório RealmJoin](https://docs.realmjoin.com/automation/runbooks/runbook-report-settings) para detalhes. #### Branding do e-mail O e-mail do relatório respeita as configurações opcionais `RJReport.Branding.*` do tenant: uma imagem de cabeçalho personalizada, uma imagem de rodapé personalizada (URLs HTTPS públicas, PNG/JPEG/GIF, máx. 200 KB cada), um link de rodapé personalizado e cores personalizadas de destaque e de texto (valores hexadecimais de 6 dígitos, por ex. `#0052cc`). Quando essas configurações não estão definidas, são usadas as imagens e cores padrão do RealmJoin. Uma imagem de branding que não possa ser transferida por download ou validada, ou um valor de cor que não seja uma cor hex válida, nunca impede o e-mail do relatório - em vez disso, é usado o padrão correspondente. Consulte a [documentação das Configurações de Relatório RealmJoin](https://docs.realmjoin.com/automation/runbooks/runbook-report-settings) para detalhes de configuração. ### Localização Utilizador → Segurança → Criar Temporary Access Pass **Nome completo do runbook** rjgit-user\_security\_create-temporary-access-pass ### Detalhes | Propriedade | Valor | | ------------------- | ---------------------------------- | | Versão | 1.4.0 | | Módulos necessários | RealmJoin.RunbookHelper (>= 0.8.9) | | Agendável | não | ### Permissões #### Permissões de aplicação * **Tipo**: Microsoft Graph * UserAuthenticationMethod.ReadWrite.All * *Elimina os Temporary Access Pass existentes e cria o novo* * User.Read.All * *Lê o e-mail e a localização de utilização do utilizador através de /users/{UPN} para saída e notificação* * Mail.Send *(opcional — funcionalidade: notificação por e-mail)* * *Envia por e-mail o novo Temporary Access Pass ao utilizador quando NotifyUser está ativado* ### Parâmetros #### Nome de usuário Nome principal de usuário do usuário de destino. | Propriedade | Valor | | ---------------- | ----------------------------------------------- | | Obrigatório | verdadeiro | | Valor padrão | | | Tipo | String | | Oculto no portal | sim (predefinido via personalização do runbook) | #### LifetimeInMinutes Duração do Temporary Access Pass em minutos. Os valores válidos estão entre 60 e 480 minutos (1-8 horas). | Propriedade | Valor | | ------------ | ----- | | Obrigatório | falso | | Valor padrão | 240 | | Tipo | Int32 | #### OneTimeUseOnly Se definido como true, o passe só pode ser usado uma vez. | Propriedade | Valor | | ------------ | ---------- | | Obrigatório | falso | | Valor padrão | Verdadeiro | | Tipo | Booleano | #### NotifyUser Se ativado, envia um e-mail de notificação para o endereço de e-mail principal do utilizador sobre o TAP recém-criado. | Propriedade | Valor | | ---------------- | ----------------------------------------------- | | Obrigatório | falso | | Valor padrão | Falso | | Tipo | Booleano | | Oculto no portal | sim (predefinido via personalização do runbook) | #### EmailFrom O endereço de e-mail do remetente. Isto precisa ser configurado na personalização do runbook. | Propriedade | Valor | | ---------------- | ----------------------------------------------- | | Obrigatório | falso | | Valor padrão | | | Tipo | String | | Oculto no portal | sim (predefinido via personalização do runbook) | #### BrandingHeaderImageUrl URL HTTPS pública opcional de uma imagem de cabeçalho personalizada (PNG/JPEG/GIF, máx. 200 KB) para o e-mail do relatório. Obtida da configuração do tenant RJReport.Branding.HeaderImageUrl. Quando vazia, é usada a imagem padrão de cabeçalho do RealmJoin. | Propriedade | Valor | | ---------------- | ----------------------------------------------- | | Obrigatório | falso | | Valor padrão | | | Tipo | String | | Oculto no portal | sim (predefinido via personalização do runbook) | #### BrandingFooterImageUrl URL HTTPS pública opcional de uma imagem de rodapé personalizada (PNG/JPEG/GIF, máx. 200 KB) para o e-mail do relatório. Obtida da configuração do tenant RJReport.Branding.FooterImageUrl. Quando vazia, é usada a imagem padrão de rodapé do RealmJoin. | Propriedade | Valor | | ---------------- | ----------------------------------------------- | | Obrigatório | falso | | Valor padrão | | | Tipo | String | | Oculto no portal | sim (predefinido via personalização do runbook) | #### BrandingFooterLink URL opcional para onde a imagem de rodapé aponta. Obtida da configuração do tenant RJReport.Branding.FooterLink. Quando vazia, é usado o link padrão (). | Propriedade | Valor | | ---------------- | ----------------------------------------------- | | Obrigatório | falso | | Valor padrão | | | Tipo | String | | Oculto no portal | sim (predefinido via personalização do runbook) | #### BrandingAccentColor Substituição opcional da cor de destaque (hexadecimal de 6 dígitos, por ex. '#0052cc') para o modelo de e-mail do relatório. Obtida da configuração do tenant RJReport.Branding.AccentColor. Quando vazia ou inválida, é usada a cor de destaque padrão do RealmJoin. | Propriedade | Valor | | ---------------- | ----------------------------------------------- | | Obrigatório | falso | | Valor padrão | | | Tipo | String | | Oculto no portal | sim (predefinido via personalização do runbook) | #### BrandingTextColor Substituição opcional da cor do texto (hexadecimal de 6 dígitos) para o modelo de e-mail do relatório. Obtida da configuração do tenant RJReport.Branding.TextColor. Quando vazia ou inválida, é usada a cor de texto padrão do RealmJoin. | Propriedade | Valor | | ---------------- | ----------------------------------------------- | | Obrigatório | falso | | Valor padrão | | | Tipo | String | | Oculto no portal | sim (predefinido via personalização do runbook) | #### ServiceDeskDisplayName Nome de apresentação do Service Desk para informações de contacto do utilizador (opcional). | Propriedade | Valor | | ---------------- | ----------------------------------------------- | | Obrigatório | falso | | Valor padrão | | | Tipo | String | | Oculto no portal | sim (predefinido via personalização do runbook) | #### ServiceDeskEmail Endereço de e-mail do Service Desk para informações de contacto do utilizador (opcional). | Propriedade | Valor | | ---------------- | ----------------------------------------------- | | Obrigatório | falso | | Valor padrão | | | Tipo | String | | Oculto no portal | sim (predefinido via personalização do runbook) | #### ServiceDeskPhone Número de telefone do Service Desk para informações de contacto do utilizador (opcional). | Propriedade | Valor | | ---------------- | ----------------------------------------------- | | Obrigatório | falso | | Valor padrão | | | Tipo | String | | Oculto no portal | sim (predefinido via personalização do runbook) | #### ServiceDeskPortalUrl URL do portal do Service Desk para informações de contacto do utilizador, apresentada como uma ligação clicável (opcional). | Propriedade | Valor | | ---------------- | ----------------------------------------------- | | Obrigatório | falso | | Valor padrão | | | Tipo | String | | Oculto no portal | sim (predefinido via personalização do runbook) | #### ServiceDeskTicketUrl Ligação direta para o ticket do Service Desk relacionado com este pedido, apresentada como uma ligação clicável (opcional). Vazio por predefinição, por isso não é adicionada nenhuma ligação para o ticket. | Propriedade | Valor | | ---------------- | ----------------------------------------------- | | Obrigatório | falso | | Valor padrão | | | Tipo | String | | Oculto no portal | sim (predefinido via personalização do runbook) | [Voltar à visão geral da referência do runbook](/pt/automacao/runbooks/runbook-references.md) --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.realmjoin.com/pt/automacao/runbooks/runbook-references/user/security/create-temporary-access-pass.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.