Hogyan csatlakozhatok az Azure AD-hez a PowerShell használatával?

Követelmény: Csatlakozzon az Azure AD-hez a PowerShell segítségével.

Hogyan csatlakozhat az Azure Active Directoryhoz a PowerShell használatával?

Az Azure Active Directory (Azure AD) a Microsoft felhőalapú identitás- és hozzáférés-kezelési szolgáltatása. Az Azure AD lehetővé teszi a felhasználói identitások és az alkalmazásokhoz való hozzáférési jogok kezelését, akár helyszíni, akár felhőben. A Power of PowerShell segítségével automatizálhatjuk a feladatokat, elérhetjük a webes felhasználói felületen nem elérhető beállításokat, szűrhetünk és lekérdezhetünk adatokat, jelentéseket generálhatunk, konfigurációs módosításokat hajthatunk végre az objektumokon stb. Ez a blogbejegyzés megmutatja, hogyan csatlakozhat Az Azure AD PowerShell használatával, és mutassa be az Office 365-höz készült Azure AD-vel való munka néhány alapjait a PowerShell használatával!

1. lépés: Telepítse az Azure AD PowerShell-modult

Az Azure AD PowerShell használatához telepítenie kell a Microsoft Azure Active Directory modult a helyi számítógépére. Ha ellenőrizni szeretné, hogy az Azure AD PowerShell modul már telepítve van-e, használja a következőket:


Get-Module AzureAD -ListAvailable

Használhatja a „Get-InstalledModule” parancsmagot is a helyi számítógépen telepített modulok listájának lekéréséhez.

Feltéve, hogy x64 bites operációs rendszere legalább Windows 7 Sp1/Windows Server 2008 R2 SP1 vagy újabb, és legalább a PowerShell 5.1-es verziója telepítve van (Ellenőrizze az aktuális PowerShell-verziót a következő paranccsal: $PSVersionTable.PSVersion), az AzureAD PowerShell modul telepítésének lépései:

Írja be a „PowerShell” kifejezést a start menüből >> Kattintson jobb gombbal a Windows PowerShellre, és válassza a „Futtatás rendszergazdaként” lehetőséget.
Írja be az „Install-Module AzureAD” parancsot, és nyomja meg az Enter billentyűt.
A rendszer megkéri, hogy erősítse meg a telepítést a PSGallery-ből. Írja be az „A”-t a „Yes to All” kiválasztásához, és nyomja meg az Enter billentyűt.


Install-Module -Name AzureAD

Ezzel letölti és telepíti az Azure Active Directory PowerShell-modulját a helyi számítógépére. (más néven: Azure Active Directory PowerShell for Graph)

Szeretné eltüntetni a megerősítő üzenetet: Nem megbízható lerakatból telepíti a modulokat. Ha megbízik ebben a lerakatban, módosítsa az InstallationPolicy értékét a Set-PSRepository parancsmag futtatásával. Biztosan telepíti a modulokat a „PSGallery”-ből? Célszerű megbízni a PowerShell Galleryben, hogy ne kapja meg ezt a megerősítő üzenetet! Használat: Set-PSRepository -Name PSGallery -InstallationPolicy Trusted

A meglévő Azure AD-modul frissítéséhez a legújabb verzióra futtassa a következő parancsot rendszergazdaként:


Update-Module -Name AzureAD

2. lépés: Csatlakozzon az Azure AD-hez a Connect-AzureAD parancsmag használatával

A következő lépés az Azure AD-hez való csatlakozás a PowerShellből. Írja be a Connect-AzureAD parancsmagot, és nyomja meg az Enter billentyűt. A rendszer felkéri, hogy jelentkezzen be az Azure AD-be, amely ismeri a többtényezős hitelesítést (MFA). A parancsmagok végrehajtása előtt győződjön meg arról, hogy rendszergazdai hozzáféréssel rendelkezik az Azure Active Directoryhoz.

Megkaphatja a hitelesítési adatok kérését is a rendszergazdai fiók felhasználónevének és jelszavának megadásához, és az Azure AD-hez való csatlakozáshoz:


Connect-AzureAD -Credential (Get-Credential)

További paraméterek is átadhatók a fenti parancsmagnak, például a TenantID, az AccountID (UserPrincipleName) stb. Mit szólnál, ha egy mentett felhasználónévvel és jelszóval csatlakoznál?


#Parameter
$AdminUserName = "Steve@crescent.com"
$AdminPassword = "Password goes here"
 
#Variable for Pscredential object
$SecurePassword = ConvertTo-SecureString $AdminPassword -AsPlainText -Force
$Credential = New-Object System.Management.Automation.PSCredential -argumentlist $AdminUserName, $SecurePassword
  
#Connect to Azure Active Directory
Connect-AzureAD -Credential $Credential

De a fenti két módszer nem támogatja a kéttényezős hitelesítést!

3. lépés: Kezdje el az Azure AD PowerShell-modul parancsmagjainak használatát.

A csatlakozás után megkezdheti az Azure AD számára elérhető PowerShell-parancsmagok használatát a bérlővel való interakcióhoz. Az összes parancsmag lekéréséhez az AzureAD modulból használja a következőket:


Get-Command -Module AzureAD

Ez felsorolja az Azure AD-hez készült összes PowerShell-parancsmagot

Az Azure AD PowerShell-modul lehetővé teszi felhasználók és csoportok, alkalmazások és tartományok kezelését az Office 365-ben és az Azure-ban olyan tevékenységekkel, mint a feladatok automatizálása, jelentések generálása, adatok exportálása, tömeges műveletek végrehajtása stb. Az Azure AD PowerShell-modul telepíthető kliens operációs rendszerek, például Windows 10 vagy Server operációs rendszerek, például Windows 2016.

A csatlakozás után elkezdheti használni a PowerShell-szkriptben található parancsmagokat, például: A bérlő összes felhasználójának listázásához használja a következőket:


Get-AzureADUser

Az Azure-ról való leválasztáshoz a PowerShell-munkamenetben futtassa az alábbi parancsot:


Disconnect-AzureAD

Hogyan telepíthető az AzureADPreview modul?

Az azureADPreview modul az új frissítések első kézbesítése. Például a Get-AzureADAuditSignInLogs parancsmag mától csak az Azure AD Preview modulban érhető el. A modul előnézeti verziójának telepítéséhez lecserélheti a modul nevét az AzureADPreview elemre az Install-Module parancsmagban.


Install-Module -Name AzureADPreview

Telepítse az Azure AD PowerShell Module V1-et

A visszamenőleges kompatibilitás érdekében, ha szüksége van az Azure AD PowerShell-modul V1-es verziójára (más néven MSOnline), a következőképpen telepítheti a Microsoft Azure Active Directory-t és csatlakozhat hozzá a Connect-MSOLService parancsmaggal:


#Install the MSOnline Module
Install-Module -Name MSOnline

#Connect to Azure Active Directory
Connect-MsolService

#Start executing cmdlets
Get-MsolUser

Gyakran Ismételt Kérdések:

Hogyan csatlakozhatok az Exchange Online-hoz a PowerShell segítségével?

Az Exchange Online-hoz a PowerShell segítségével történő csatlakozáshoz először telepítenie kell a PowerShell-modult az Exchange Online Managementhez az „Install-Module ExchangeOnlineManagement” használatával. Ezután a Connect-ExchangeOnline parancsmag segítségével csatlakozhat az Exchange Online-hoz.
További információ: Csatlakozzon az Exchange Online PowerShellhez.

Hogyan csatlakozhatok a SharePoint Online-hoz a PowerShellből?

Először le kell töltenie és telepítenie kell a SharePoint Online Management Shell-t vagy a PowerShell-modult. Ezután csatlakozhat a SharePoint Online-hoz a PowerShell segítségével a Connect-SPOService parancsmag használatával.
További információ: Csatlakozzon a SharePoint Online PowerShellhez

Hogyan csatlakozhatok egy Microsoft-csapathoz a PowerShell használatával?

A PowerShell csapataihoz való csatlakozás kétlépéses folyamat: Először telepítse a Microsoft Teams PowerShell modult a „Modul MicrosoftTeams telepítése” segítségével. Ezután csatlakozzon a Microsoft Teamshez a „Connect-MicrosoftTeams” PowerShell-parancsmag segítségével.
További információ: Csatlakozzon a Teams PowerShellhez.

Hogyan csatlakozhat az Azure AD PowerShellhez MFA segítségével?

Az Azure AD PowerShellhez való csatlakozáshoz MFA-val először telepítenie kell az Azure AD PowerShell-modult. Ezután a Connect-AzureAD-parancsmag használatával csatlakozhat az Azure AD PowerShellhez. Hagyja meg a -Credential paramétert az MFA-val történő hitelesítéshez. Ebben a cikkben egy lépésről lépésre szóló útmutatót találsz!