วิธีใช้ New-MgUser เพื่อสร้างผู้ใช้ด้วย Microsoft Graph PowerShell

New-MgUser cmdlet อนุญาตให้คุณสร้างผู้ใช้ใหม่ใน Azure Active Directory ของคุณ ดังที่คุณสามารถจินตนาการได้ มีแอตทริบิวต์ต่างๆ มากมายที่คุณสามารถตั้งค่าได้เมื่อสร้างผู้ใช้ใหม่ ซึ่งทั้งหมดนี้สามารถพบได้ในเอกสารอ้างอิงของ Microsoft Graph PowerShell

ในบทช่วยสอนนี้ ฉันจะแสดงวิธีสร้างผู้ใช้ใหม่ (และผู้ใช้ใหม่หลายราย) โดยใช้ Microsoft Graph PowerShell

ข้อกำหนดเบื้องต้น

สำหรับบทช่วยสอนนี้ คุณต้องติดตั้งโมดูล Microsoft Graph PowerShell หากคุณยังไม่ได้ติดตั้ง โปรดดูคำแนะนำของฉันเกี่ยวกับวิธีติดตั้ง Microsoft Graph

วิธีสร้างกลุ่มด้วย Microsoft Graph PowerShell

ในบทช่วยสอนนี้ ฉันจะอธิบายวิธีสร้างกลุ่มใน Azure Active Directory โดยใช้ Microsoft Graph PowerShell เราจะดูวิธีการต่างๆ ในการสร้างกลุ่มและลักษณะเฉพาะใดๆ เกี่ยวกับพารามิเตอร์ที่มีอยู่

เกี่ยวกับ นิว-เอ็มจีกรุ๊ป

• โมดูล: Microsoft.Graph.Groups
• สิทธิ์ขั้นต่ำ: Group.ReadWrite.All

New-MgGroup ช่วยให้คุณสามารถสร้างกลุ่มใหม่ในผู้เช่า Microsoft 365 ของคุณตามที่กำหนดไว้ในเนื้อหาคำขอ คุณสามารถดูรายการพารามิเตอร์กลุ่มทั้งหมดได้ในเอกสารอ้างอิง ที่นี่ หรือคุณสามารถเรียกใช้คำสั่งต่อไปนี้ใน PowerShell

วิธีค้นหาสิทธิ์สำหรับ Microsoft Graph PowerShell

ฟังก์ชัน Microsoft Graph PowerShell แตกต่างไปเล็กน้อยจากสิ่งที่คุณอาจคุ้นเคยกับโมดูล PowerShell รุ่นเก่า ก่อนอื่นคุณต้องกำหนดสิทธิ์ที่คุณต้องการเพื่อดำเนินงานที่คุณต้องการ จากนั้นจะต้องกำหนดสิทธิ์เหล่านี้เมื่อคุณเชื่อมต่อโดยใช้พารามิเตอร์ -scope หรือภายในแอปพลิเคชันที่คุณอาจเชื่อมต่ออยู่

แนวทางปฏิบัติที่ดีที่สุดคือการใช้หลักการของสิทธิพิเศษน้อยที่สุด ซึ่งหมายความว่าคุณไม่อนุญาตให้ตัวเองมีความสามารถในการทำงานที่ไม่จำเป็นต้องดำเนินการ ตัวอย่างเช่น หากคุณต้องการเพียงอ่านข้อมูลเกี่ยวกับกลุ่มใน Azure AD คุณไม่จำเป็นต้อง

วิธีใช้ Update-MgUser กับ Microsoft Graph PowerShell

การใช้ PowerShell เพื่อทำการเปลี่ยนแปลงผู้ใช้ง่ายๆ ใน Microsoft 365 สามารถทำได้เร็วและมีประสิทธิภาพมากกว่าการใช้คอนโซลผู้ดูแลระบบมากหากคุณคุ้นเคยกับคำสั่งต่างๆ นอกจากนี้ยังจะช่วยได้มากหากคุณต้องการทำการเปลี่ยนแปลงจำนวนมากสำหรับผู้ใช้หลายรายโดยการทำงานซ้ำๆ โดยอัตโนมัติ

ในบทช่วยสอนนี้ ฉันจะแสดงให้คุณเห็นว่าคุณสามารถใช้ Update-MgUser cmdlet ใน Microsoft Graph PowerShell เพื่อทำการเปลี่ยนแปลงบัญชีผู้ใช้ใน Microsoft 365 ได้อย่างไร

เกี่ยวกับ Update-MgUser cmdlet

Update-MgUser cmdlet เป็นของโมดูล Microsoft.Graph.Users ซึ่งเป็

สร้างรายงานผู้ใช้ M365 ที่ไม่ใช้งานด้วย Microsoft Graph PowerShell

เนื่องจากมีผู้ใช้จำนวนมากในผู้เช่า Microsoft 365 ของคุณ การดูรายชื่อผู้ใช้ของคุณเพื่อดูว่ารายชื่อผู้ใช้นั้นถูกต้องหรือไม่จึงเป็นเรื่องยาก นอกจากนี้ คุณต้องแน่ใจว่าคุณไม่ถูกเรียกเก็บเงินเกิน และคุณไม่เสี่ยงต่อความเสี่ยงเพิ่มเติมของการประนีประนอมจากการที่บัญชีที่ไม่มีการเคลื่อนไหวและพร้อมใช้งานยังคงอยู่ในผู้เช่าของคุณ

ในบทช่วยสอนนี้ ฉันจะแสดงให้คุณเห็นถึงวิธีการใช้ Microsoft Graph PowerShell เพื่อส่งออกรายการผู้ใช้ที่ใช้งานอยู่และไม่ได้ใช้งานในผู้เช่าของคุณ จากนั้นคุณสามารถใช้ข้อมูลนี้เพื่อล้างข้อมูลและบัญชีผู้ใช้ที่ไม่ได้ใช้งาน

ข้อกำหนดเบื้องต้น

วิธีรักษาความปลอดภัยการเข้าถึง Microsoft Graph PowerShell

Microsoft Graph PowerShell ช่วยให้คุณสามารถดำเนินงานการจัดการและการดูแลระบบกับ Microsoft 365 และ Azure AD ผ่านทางบรรทัดคำสั่ง หากคุณไม่เคยใช้มาก่อน คุณอาจสังเกตเห็นแนวคิดเบื้องต้นเบื้องหลังการเรียกใช้ cmdlet เชื่อมต่อ และการเข้าสู่ระบบด้วยข้อมูลประจำตัวผู้ดูแลระบบของคุณนั้นคล้ายคลึงกับสิ่งที่คุณคุ้นเคย อย่างไรก็ตาม ปัญหาคือมันไม่เหมือนกัน... โมดูลนี้ได้รับการออกแบบให้เชื่อมต่อกับแอปพลิเคชันใน Azure AD ซึ่งได้รับการยินยอมอย่างชัดเจนต่อสิทธิ์เฉพาะสำหรับ Microsoft Graph ไม่ว่าจะผ่านการมอบหมายหรือสิทธิ์ของแอปพลิเคชันก็ตาม สิ่งนี้ทำให้เกิดข้อควรพิจารณาด้านความปลอดภัยบางประการทั้งกับแอปพลิเคชัน A

วิธีส่งออกบทบาท AzureAD PIM ทั้งหมดด้วย Microsoft Graph PowerShell

Azure AD Privileged Identity Management (PIM) เป็นเครื่องมือที่ยอดเยี่ยมในการจัดการและตรวจสอบการเข้าถึงทรัพยากรใน Azure AD อย่างไรก็ตาม เมื่อเวลาผ่านไป การมอบหมาย PIM ที่ใช้งานอยู่และมีสิทธิ์สามารถสร้างขึ้นได้ และคุณอาจต้องส่งออกมุมมองระดับบนสุดของการมอบหมายทั้งหมดโดยทางโปรแกรมเพื่อตรวจสอบความถูกต้องว่ายังคงจำเป็นหรืออย่างน้อยต้องรายงานเกี่ยวกับเรื่องนี้

ในบทช่วยสอนนี้ ฉันจะแสดงให้คุณเห็นถึงวิธีการใช้ Microsoft Graph PowerShell โดยทางโปรแกรมเพื่อส่งออกรายงานของการกำหนด PIM ทั้งหมด ฉันจะแสดงวิธีส่งออกรายงานที่คล้ายกันจากพอร์ทัลด้วย

ข้อกำหนดเบื้องต้น

อ่านต่อไป →

วิธีใช้ - ตัวกรองด้วย Microsoft Graph PowerShell

พารามิเตอร์ -Filter ที่ใช้ใน Microsoft Graph ช่วยให้คุณสามารถเลือกผลลัพธ์ฝั่งเซิร์ฟเวอร์จากไคลเอ็นต์ PowerShell ของคุณได้ ซึ่งหมายความว่าการใช้ -Filter ในคำสั่งของคุณ จะทำให้คุณได้ผลลัพธ์ที่เฉพาะเจาะจงมากซึ่งส่งคืนให้คุณในคอนโซล ผลลัพธ์เหล่านี้สามารถรายงาน วิเคราะห์ ส่งออก หรือจัดการได้ตามความต้องการของคุณ

การเลือกข้อมูลโดยใช้วิธีการกรองเป็นวิธีที่มีประสิทธิภาพและประสิทธิผลในการบรรลุผลลัพธ์ที่ต้องการ ด้วยการส่งคืนผลลัพธ์ที่ต้องการเท่านั้น คุณจะลดการใช้แบนด์วิดท์ของคุณให้เหลือน้อยที่สุด ลดการใช้ทรัพยากรฝั่งไคลเอ็นต์ และอาจช่วยรักษาความปลอดภัยให้ดีขึ้นด้วย

ในบทช่วยสอนนี้ ฉันจะแสดง

วิธีดาวน์โหลดสคริปต์ Intune ด้วย Microsoft Graph PowerShell

คุณเคยต้องการดาวน์โหลดสคริปต์ที่บุคคลอื่นอัปโหลดไปยังพอร์ทัล Intune ของคุณ แต่คุณไม่สามารถเข้าถึงไฟล์สคริปต์ต้นฉบับได้อีกต่อไปหรือไม่ การใช้ Microsoft Graph PowerShell คุณสามารถแยกไฟล์สคริปต์จริงได้โดยตรงจาก Microsoft Intune และดาวน์โหลดลงในคอมพิวเตอร์ของคุณ

บ่อยครั้งคุณจะพบว่าสคริปต์อาจไม่มีเอกสารและไม่มีการควบคุมการเปลี่ยนแปลง ซึ่งอาจทำให้ไฟล์ต้นฉบับสูญหายได้อย่างรวดเร็ว นี่เป็นปัญหามากกว่าอย่างเห็นได้ชัดเมื่อใช้ Intune และ Microsoft ไม่มีวิธีดั้งเดิมในการดาวน์โหลดสคริปต์ที่มีอยู่จากเว็บพอร์ทัล

ในบทช่วยสอนนี้ ฉันจะแสดงวิธีดาวน์โหลดสคริปต์ Intune ที่อัปโหลดก่อนหน้านี้ด้วย Micro

อัปเดตวิธี MFA เริ่มต้นด้วย Microsoft Graph PowerShell

วิธีการ MFA เริ่มต้นของคุณจะกำหนดความท้าทายเบื้องต้นที่ส่งถึงคุณเมื่อคุณทำการเข้าสู่ระบบแบบโต้ตอบไปยังบัญชี Microsoft 365 ของคุณและคุณบังคับใช้ MFA (การรับรองความถูกต้องด้วยหลายปัจจัย)

แม้ว่าการนำ MFA ไปใช้งานและบังคับใช้ทั่วทั้งองค์กรของคุณถือเป็นก้าวสำคัญสู่การรักษาความปลอดภัยที่ดีขึ้น แต่เมื่อปรับใช้แล้ว การบำรุงรักษาก็มักจะถูกมองข้ามไป ตัวอย่างเช่น คุณทราบหรือไม่ว่าผู้ใช้ของคุณใช้วิธีการตรวจสอบสิทธิ์อื่นๆ ใดบ้าง ก่อนที่พวกเขาจะลงทะเบียนวิธีการที่ปลอดภัยยิ่งขึ้น เช่น แอป Microsoft Authentication และถ้าคุณไม่ทำ คุณอาจไม่รู้ว่าพวกเขาต้องการใช้วิธีใดในระหว่างตอบคำถามในการเข้าสู่ระบบแบ