วิธีอัปเดตรูปภาพสำหรับบัญชี Azure AD Guest

ใส่ใบหน้าที่ดีที่สุดเท่าที่จะเป็นไปได้ในบัญชีแขก

เมื่อหลายปีก่อน ฉันเขียนถึงเหตุผลว่าทำไมการเพิ่มรูปถ่ายของผู้ใช้ลงในบัญชีผู้เยี่ยมชมของ Azure AD จึงเป็นเรื่องดี ในเวลานั้น Teams ยังอยู่ในช่วงเริ่มต้น แต่ก็ชัดเจนแล้วว่าการทำงานร่วมกันของ Azure B2B เป็นวิธีการสำคัญในการอนุญาตให้บุคคลภายนอกเข้าถึงทรัพยากรของผู้เช่า การให้ใบหน้าแก่บุคคลภายนอกเหล่านั้นโดยการเพิ่มรูปถ่ายลงในบัญชีผู้เยี่ยมชมของพวกเขานั้นสมเหตุสมผลในโลกที่แอปพลิเคชันเน้นรูปถ่ายของผู้ใช้ในหลายๆ วิธี เช่น การแสดงรูปเหล่านั้นในส่วนหัวของอีเมลหรือการแชทใน Teams

เวลาผ่านไปและเงาที่เกิดขึ้นจากผ

ค้นหาผู้ใช้ Entra ID ด้วย PowerShell

ใช้ตัวกรองเพื่อกำหนดเป้าหมายกล่องจดหมายและบัญชีผู้ใช้ Entra ID

สคริปต์ PowerShell มักเริ่มต้นด้วยการค้นหาชุดบัญชีผู้ใช้ Entra ID หรือกล่องจดหมาย Exchange ที่จะประมวลผล วิธีการแบบคลาสสิกคือการเรียกใช้ cmdlet เช่น Get-ExoMailbox หรือ Get-MgUser เพื่อค้นหาออบเจ็กต์ที่ต้องการ อย่างไรก็ตาม สิ่งต่างๆ อาจซับซ้อนเล็กน้อยเมื่อคุณพยายามดึงชุดที่เหมาะสมที่สุดออกมา ตัวอย่างเช่น:

• เฉพาะกล่องจดหมายของผู้ใช้ (ไม่รวมกล่องจดหมายที่ใช้ร่วมกันและกล่องจดหมายของห้อง)
• เฉพาะบัญชีที่ได้รับอนุญาต (เน้นที่บัญชีผู้ใช้ที่ได้
  อ่านต่อไป →

การดูแลรักษาลิงก์ผู้จัดการบัญชีผู้ใช้ Entra ID ที่ถูกต้อง

ลิงก์ตัวจัดการผู้ใช้และตัวจัดการที่ถูกต้องซึ่งจำเป็นสำหรับฟีเจอร์ Microsoft 365 มากมาย

ในอดีต ฉันได้เขียนเกี่ยวกับความสำคัญของการกำหนดมาตรฐานกระบวนการสร้างบัญชีผู้ใช้ เพื่อให้คุณสมบัติของบัญชีเต็มไปด้วยคุณสมบัติ เช่น แผนก ผู้จัดการ และอื่นๆ แม้ว่าจะค่อนข้างง่ายที่จะตรวจสอบให้แน่ใจว่าคุณสมบัติของบัญชีนั้นถูกต้องเมื่อสร้างขึ้น แต่เมื่อเวลาผ่านไป ความไม่ถูกต้องก็แทบจะหลีกเลี่ยงไม่ได้ที่คืบคลานเข้ามา เว้นแต่จะมีการดำเนินการตามขั้นตอนเพื่อตรวจสอบและแก้ไขข้อผิดพลาดในลิงก์ตัวจัดการบัญชีผู้ใช้ Entra ID PowerShell มีประโยชน์มากในส่วนนี้ เนื่องจากสคริปต์สำหรับระบุ

กราฟเชิงปฏิบัติ: วิธีลบบัญชี Entra ID จำนวนมาก

การค้นหาและการลบบัญชี Azure AD จำนวนมาก

หลังจากครอบคลุมหัวข้อต่างๆ เช่น วิธีสร้างบัญชี Azure AD แล้ว เราควรพิจารณาคำถามเกี่ยวกับวิธีการลบบัญชี Azure AD จำนวนมากที่ปลายอีกด้านของวงจรการใช้งาน การลบบัญชีเดียวนั้นไม่คุ้มค่าที่จะพูดคุยกัน เนื่องจากทำได้ง่ายมากผ่านศูนย์การจัดการ Microsoft 365, ศูนย์การจัดการ Microsoft Entra หรือ cmdlet Remove-MgUser ใน Microsoft Graph PowerShell SDK

การลบจำนวนมากน่าสนใจยิ่งขึ้น ศูนย์การจัดการ Microsoft 365 และศูนย์การจัดการ Microsoft Entra รองรับความสามารถในการลบบัญชีหลายบัญชีในการดำเนินการเดียว (รูปที่ 1) และว

การใช้ Power Automate และ Azure Automation เพื่อจัดการวงจรการใช้งานของไซต์ SharePoint

SharePoint Sprawl เป็นปัญหาที่แท้จริง

ลักษณะสำคัญของสภาพแวดล้อม Microsoft 365 ที่มีการจัดการอย่างดีคือเพื่อให้แน่ใจว่าออบเจ็กต์ เช่น ไซต์ SharePoint (และโดยส่วนขยายคือ Microsoft Teams) จะถูกลบออกเมื่อไม่จำเป็นอีกต่อไป ฉันได้พูดคุยกับหลายองค์กรที่ปรับใช้ผู้เช่า Microsoft 365 โดยไม่ต้องคำนึงถึงวิธีจัดการวงจรการใช้งานของไซต์ ผลลัพธ์สุดท้ายมักจะเสียใจ แม้ว่าปัญหาจะไม่ปรากฏในช่วงสองสามปีแรก แต่เมื่อเวลาผ่านไป ผู้ดูแลระบบของผู้เช่าเริ่มสังเกตเห็นว่าการแพร่ขยายของอ็อบเจ็กต์ในผู้เช่าทำให้การจัดการในแต่ละวันเป็นเรื่องยากมาก ตัวอย่างเช่น สภาพแวดล้อมที่ขาดการกำกับด

ใช้ Azure Automation และ PowerShell เพื่อสร้างรายงานความเสี่ยง Entra ของ Microsoft รายวัน

ติดตามความเสี่ยงอย่างต่อเนื่องหรือเตรียมพร้อมรับมือเหตุประหลาดใจ

คุณลักษณะ Microsoft Entra ID Protection ที่รวมอยู่ในการสมัครใช้งาน Microsoft Entra ID P2 เป็นวิธีที่มีประสิทธิภาพมากในการต่อสู้กับการโจมตีตามข้อมูลประจำตัว การป้องกัน ID ช่วยให้ผู้ดูแลระบบใช้สถานะความเสี่ยง (ตามที่กำหนดโดย Microsoft) ที่สร้างขึ้นแบบเรียลไทม์สำหรับการลงชื่อเข้าใช้และผ่านการวิเคราะห์พฤติกรรมโดย Microsoft Entra เพื่อบล็อกการลงชื่อเข้าใช้โดยอัตโนมัติหรือบังคับให้รีเซ็ตรหัสผ่านหากการเชื่อมต่อเกินเกณฑ์ความเสี่ยงที่กำหนดค่าได้

การบล็อกการลงชื่อเข้าใช้โดยอัตโนมัติเหมาะสำหรับผ

การเรียนรู้ Microsoft Azure: ปลดปล่อยพลังของ PowerShell สำหรับการจัดการคลาวด์ที่ราบรื่น

7 ขั้นตอนในการใช้ PowerShell ใน Microsoft Azure อย่างเชี่ยวชาญ

ในฐานะวิศวกรซอฟต์แวร์ คุณน่าจะเคยร่วมงานกับ PowerShell ซึ่งเป็นภาษาสคริปต์ที่ทรงพลังและอเนกประสงค์สำหรับ Windows แต่คุณเคยพิจารณาถึงความเป็นไปได้ของ *การใช้ PowerShell ใน Microsoft Azure* หรือไม่ ลองจินตนาการถึงศักยภาพที่ถูกปลดล็อคโดยการรวมฟังก์ชันการทำงานของเชลล์บรรทัดคำสั่งอเนกประสงค์นี้เข้ากับพลังการประมวลผลแบบคลาวด์ของ Azure

เพื่อช่วยให้คุณบูรณาการทั้งสองโลกได้อย่างง่ายดาย ฉันจะแนะนำคุณผ่านสถานการณ์ในชีวิตจริง ลองนึกภาพตัวคุณเองในฐานะผู้ดูแลระบบไอทีที่รับผิดชอบในการจัดการเครือข่ายเซ

Azure AD: วิธีตั้งค่าอุปกรณ์สูงสุดต่อผู้ใช้

ค่าเริ่มต้นของจำนวนอุปกรณ์สูงสุดต่อผู้ใช้ใน Azure AD คือ 50 อุปกรณ์ ที่เป็นจำนวนมาก. หากคุณต้องการจำกัดจำนวนอุปกรณ์ แสดงว่าคุณมาถูกที่แล้ว ในโพสต์บล็อกนี้ ฉันจะแสดงวิธีการทำเช่นนี้ด้วย PowerShell มาดำดิ่งกัน

ข้อกำหนดเบื้องต้น

เพื่อตั้งค่าสูงสุด เราจำเป็นต้องเชื่อมต่อกับ Azure AD ขั้นแรก หากยังไม่ได้ดำเนินการ ให้ติดตั้งโมดูล MSOnline และเชื่อมต่อกับผู้เช่าของคุณ

ดี.

ตั้งค่าอุป

อ่านต่อไป →

Azure Active Directory คืออะไร Azure AD กับ Windows AD

การแพร่ระบาดของโควิด-19 ได้เร่งการนำบริการบนระบบคลาวด์ของ Microsoft ไปใช้อย่างรวดเร็ว ตัวอย่างเช่น Microsoft Teams มีผู้ใช้รายวันเพิ่มขึ้น 70% ภายในหนึ่งเดือน ในทำนองเดียวกัน Microsoft Azure AD (Azure Active Directory) ซึ่งเป็นองค์ประกอบสำคัญของระบบนิเวศ Office 365 ได้รับการนำไปใช้เพิ่มมากขึ้น Azure AD ทำให้การจัดการการเข้าสู่ระบบของผู้ใช้ง่ายขึ้นโดยการกำหนดชื่อผู้ใช้และรหัสผ่านเดียวสำหรับการเข้าถึงบริการ Azure ทั้งหม

จำกัดการเข้าถึงของผู้ใช้ Azure AD PowerShell และ MS Graph Explorer

เราทุกคนรู้ดีว่าผู้ใช้ใน Microsoft Entra ID สามารถอ่านรายละเอียดและข้อมูลไดเรกทอรีของผู้ใช้ได้โดยใช้พอร์ทัล Entra ID, PowerShell และ Graph API Explorer แม้ว่าจะถูกจำกัดไม่ให้ทำการเปลี่ยนแปลง ผู้ที่ไม่ใช่ผู้ดูแลระบบยังสามารถสำรวจข้อมูลผู้ใช้ รายละเอียดกลุ่ม รายละเอียดอุปกรณ์ ฯลฯ ได้ ซึ่งก่อให้เกิดปัญหาด้านความปลอดภัยครั้งใหญ่ เนื่องจากแฮกเกอร์มักจะหาประโยชน์จากผู้ใช้ที่ได้รับสิทธิพิเศษน้อยที่สุดเพื่อเข้าถึงข้อมูลที่ครอบคลุมภายในสภาพแวดล้อม Microsoft 365 ของคุณ ดังนั้น มาเจาะลึกการเรียนรู้วิธีจำกัดการเข้าถึงของผู้ใช้ Azure AD PowerShell และ Microsoft Graph Explorer กัน