Gyakorlati grafikon: Biztonságos interaktív hozzáférés a Microsoft Graph PowerShell SDK-hoz

Győződjön meg arról, hogy a megfelelő emberek használhatják a Graph SDK-t

2021 szeptemberében kezdtem el először írni a Microsoft Graph PowerShell SDK használatáról. Az első cikkben felhívtam a figyelmet arra a lehetséges problémára, amelyet az SDK-hoz rendelt engedélyek tárolására létrehozott egyszerű szolgáltatás idővel felhalmozódott módja okoz. Végül bárki, aki interaktívan bejelentkezett az SDK-ba a Connect-MgGraph parancsmag használatával, az engedélyek széles skálájához jutott hozzá. Ugyanez a viselkedés továbbra is fennáll az SDK 2. verz

Gyakorlati grafikon: Tömeges licenc-hozzárendelés

Licencek hozzárendelése egy csomó felhasználóhoz

A Microsoft Graph PowerShell SDK felhasználói fiókokhoz való licencek hozzárendelését ismertető cikk olvasói megjegyzése egy példát kért, amely bemutatja, hogyan lehet fiókokat olvasni CSV-ből, és licenceket hozzárendelni ezekhez a fiókokhoz. Más szóval, hogyan használhatja a PowerShellt a licencek tömeges hozzárendelésére a cél felhasználói fiókokhoz. Ez az a fajta dolog, amit az emberek tesznek, amikor új termékeket mutatnak be a bérlőnek.

Amikor a Microsoft végül kiadja a Microsoft 365 Copilotot n

A GitHub Copilot használata a PowerShell-szkriptek frissítéséhez a Microsoft Graph PowerShell SDK-ra

Bemutatkozik a GitHub Copilot

A Microsoft szabványosítja a Microsoft Graph API-t a Microsoft 365 bérlői konfigurációkhoz, alkalmazásokhoz és felhasználói adatokhoz való programozott hozzáféréshez, ahelyett, hogy a régebbi PowerShell-modulokra, például az Azure AD-re, az Azure AD Preview-ra és az MSOL-ra hagyatkozna. Valójában ez a három modul elavulttá válik. Míg az elavulás dátuma eltolódott, a szervezeteknek meg kell tervezniük a szkriptjeik frissítését, hogy azok többé ne függjenek ezektől a moduloktól.

A GitHub Copilot segíthet a frissítésben.

A felhasználói fényképek kezelése a Microsoft Graph PowerShell segítségével

A Microsoft Entrában csak egyetlen felhasználó profilképét állíthatja be vagy módosíthatja. A PowerShell segítségével több felhasználó felhasználói fotóit is letöltheti, letöltheti, beállíthatja és eltávolíthatja. Ebből a cikkből megtudhatja, hogyan kezelheti a felhasználói fényképeket a Microsoft Graph PowerShell segítségével.

A felhasználói fénykép megváltoztatása a Microsoft Entrában

Kövesse az alábbi lépéseket a felhasználói fénykép módosításához a Microsoft Entra felügyeleti központban:

1. Nyissa meg a Microsoft Entra felügyeleti közpo
   További információ →

Hogyan kell használni a Get-MgUser-t a Microsoft Graph PowerShellben?

A Microsoft Graph PowerShell Get-MgUser parancsát kifejezetten az Azure Active Directoryban (Microsoft Entra) tárolt Microsoft 365-bérlő felhasználóira vonatkozó információk lekérésére tervezték. A felhasználók kezelése az Azure AD-ben kulcsfontosságú feladat a rendszergazdák számára. Tehát a Get-MgUser par

A Microsoft Graph PowerShell modul telepítése

A Microsoft Graph modul egy PowerShell-modul, amely parancsmagokat biztosít a Microsoft 365 és az Azure Active Directory-erőforrások PowerShell-en keresztüli kezeléséhez.

A Microsoft Graph API hozzáférést biztosít a Microsoft 365 adataihoz és szolgáltatásaihoz, például felhasználókhoz, csoportokhoz, naptárokhoz és fájlokhoz.

Ebben a cikkben megvitatjuk a Microsoft Graph PowerShell modul telepítését.

Előfeltételek

A Microsoft Graph PowerShell SDK a következő előfeltételeket követeli meg:

• Frissítsen PowerShell
  További információ →

Küldjön e-maileket a Microsoft Graph API és a PowerShell segítségével

Ha e-maileket szeretne küldeni SMTP-kiszolgálón keresztül PowerShell-parancsfájlokból, használhatja a beépített Send-MailMessage parancsmagot. Legnagyobb hátránya, hogy csak Basic SMTP hitelesítést tud használni, és nem támogatja a modern hitelesítési módszereket, beleértve az OAuth-ot és a Microsoft Modern Authenticationt. Amikor futtatja a

parancsot a PowerShell Core 7.x új verzióiban, a következő figyelmeztetést kapja:

Regisztráljon új alkalmazásokat a Microsoft Graph PowerShell segítségével

Ebben a bejegyzésben bemutatom, hogyan hozhat létre új alkalmazásokat a Microsoft Entrában a Microsoft Graph PowerShell és az Invoke-MgGraphRequest parancsmag segítségével. Ez lehetővé teszi új alkalmazásregisztrációk létrehozását a Microsoft.Graph.Applications modul további támaszkodása nélkül.

Követelmények

Alkalmazásregisztráció létrehozásához a Microsoft Graph PowerShellben először meg kell győződnie arról, hogy telepítve van a Microsoft.Graph.Authentication modul. Ez lehetővé teszi a Connect-MgGraph

Csatlakozzon a Microsoft Graph PowerShellhez az Azure Automation tanúsítványokkal

A Microsoft Graph PowerShell tanúsítvány alapú hitelesítése lehetővé teszi a Microsoft Graph hitelesítését és a PowerShell-parancsfájlok alkalmazáskontextusban való futtatását anélkül, hogy el kellene tárolnia vagy le kellene kérnie egy ügyféltitkot.

Ez előnyös lehet olyan forgatókönyvekben, amikor egy szkriptet kell futtatnia egy privilegizált eszközről, de nem szeretne ügyféltitkot tárolni a kódban. A forgatókönyvek közé tartozhat egy parancsfájl futtatása privilegizált eszközökről vagy az Azure Automation használata.

Ebben az oktatóanyagban bemutatom, hogyan használhatja a ta

Exportáljon Microsoft 365 postafiókokat a Microsoft Graph PowerShell segítségével

A Microsoft Graph PowerShell-lel rendelkező Get-MgUserMessageContent parancsmag lehetőséget biztosít az e-mailek exportálására a helyi gépre .eml formátumban, amelyet bárki elolvashat. Ebben a bejegyzésben bemutatom, hogyan exportálhat tömegesen e-maileket a szervezete bármely Exchange Online (M365) postafiókjából. Azt is megtudhatja, hogyan szűrheti ki az exportálást egy bizonyos dátumtartományon belüli e-mailekre, amelyek tárgyában konkrét információk szerepelnek.

Követelmények

Ez a szkript a következő Microsoft Graph PowerShell