Criar Temporary Access Pass

Criar um Temporary Access Pass para um utilizador

Descrição

Cria um novo método de autenticação Temporary Access Pass (TAP) para um utilizador no Microsoft Entra ID. Os TAP existentes para o utilizador são removidos antes de criar um novo. Opcionalmente, envia uma notificação por email para o endereço de email principal do utilizador, informando-o sobre o TAP recém-criado. O idioma do email é determinado automaticamente pela localização de utilização do utilizador.

Ativar notificação ao utilizador

Este runbook envia um email ao utilizador com o Temporary Access Pass. Para ativar isto, precisa de ativar a notificação do utilizador na personalização do runbook.

A configuração JSON para isto é a seguinte:

"rjgit-user_security_create-temporary-access-pass": {
    "parameters": {
        "UserName": {
            "Hide": true
        },
        "NotifyUser": {
            "Default": true,
            "Hide": true
        },
        "EmailFrom": {
            "Hide": true
        },
        "ServiceDeskDisplayName": {
            "Hide": true
        },
        "ServiceDeskEmail": {
            "Hide": true
        },
        "ServiceDeskPhone": {
            "Hide": true
        },
        "ServiceDeskPortalUrl": {
            "Hide": true
        },
        "ServiceDeskTicketUrl": {
            "Hide": true
        },
        "CallerName": {
            "Hide": true
        }
    }
}

Para mais informações sobre como personalizar runbooks, consulte o Guia de Personalização de Runbooks.

Configuração relativa ao envio de emails

O envio de um relatório por email é opcional e só acontece quando é fornecido um destinatário (E-mail para) . O endereço do remetente é obtido da RJReport.EmailSender configuração do Tenant.

Este runbook envia emails usando a API Microsoft Graph. Para enviar emails através da API Graph, é necessário configurar um endereço de email existente na personalização do runbook.

Consulte a documentação das definições de relatório do RealmJoin para obter detalhes.

Localização

Utilizador → Segurança → Criar Temporary Access Pass

Nome completo do Runbook

rjgit-user_security_create-temporary-access-pass

Detalhes

Propriedade	Valor
Versão	1.2.2
Módulos necessários	RealmJoin.RunbookHelper (>= 0.8.7)
Agendável	não

Permissões

Permissões da aplicação

• Tipo: Microsoft Graph

  • UserAuthenticationMethod.ReadWrite.All

Parâmetros

Nome de utilizador

Nome principal do utilizador de destino.

Propriedade	Valor
Obrigatório	verdadeiro
Valor predefinido
Tipo	Cadeia de caracteres
Oculto no portal	sim (predefinido via personalização do runbook)

LifetimeInMinutes

Duração do Temporary Access Pass em minutos. Os valores válidos estão entre 60 e 480 minutos (1-8 horas).

Propriedade	Valor
Obrigatório	falso
Valor predefinido	240
Tipo	Int32

OneTimeUseOnly

Se estiver definido como true, o pass só pode ser usado uma vez.

Propriedade	Valor
Obrigatório	falso
Valor predefinido	Verdadeiro
Tipo	Booleano

NotifyUser

Se ativado, envia um email de notificação para o endereço de email principal do utilizador sobre o TAP recém-criado.

Propriedade	Valor
Obrigatório	falso
Valor predefinido	Falso
Tipo	Booleano
Oculto no portal	sim (predefinido via personalização do runbook)

E-mail do remetente

O endereço de e-mail do remetente. Isto precisa de ser configurado na personalização do runbook.

Propriedade	Valor
Obrigatório	falso
Valor predefinido
Tipo	Cadeia de caracteres
Oculto no portal	sim (predefinido via personalização do runbook)

ServiceDeskDisplayName

Nome de apresentação do Service Desk para informações de contacto do utilizador (opcional).

Propriedade	Valor
Obrigatório	falso
Valor predefinido
Tipo	Cadeia de caracteres
Oculto no portal	sim (predefinido via personalização do runbook)

ServiceDeskEmail

Endereço de email do Service Desk para informações de contacto do utilizador (opcional).

Propriedade	Valor
Obrigatório	falso
Valor predefinido
Tipo	Cadeia de caracteres
Oculto no portal	sim (predefinido via personalização do runbook)

ServiceDeskPhone

Número de telefone do Service Desk para informações de contacto do utilizador (opcional).

Propriedade	Valor
Obrigatório	falso
Valor predefinido
Tipo	Cadeia de caracteres
Oculto no portal	sim (predefinido via personalização do runbook)

ServiceDeskPortalUrl

URL do portal do Service Desk para informações de contacto do utilizador, apresentado como uma ligação clicável (opcional).

Propriedade	Valor
Obrigatório	falso
Valor predefinido
Tipo	Cadeia de caracteres
Oculto no portal	sim (predefinido via personalização do runbook)

ServiceDeskTicketUrl

Ligação direta para o ticket do Service Desk relacionado com este pedido, apresentada como uma ligação clicável (opcional). Vazio por predefinição, pelo que não é adicionada nenhuma ligação para o ticket.

Propriedade	Valor
Obrigatório	falso
Valor predefinido
Tipo	Cadeia de caracteres
Oculto no portal	sim (predefinido via personalização do runbook)

Voltar à visão geral da referência do Runbook