Microsoft Graph PowerShell

はじめに 最終サインイン日時の取得 Microsoft Graph PowerShellの準備 Microsoft Graph PowerShell手順 出力されたcsvファイルの確認 おわりに はじめに Microsoft Graph PowerShellを利用し、ユーザーの最終サインイン日時を取得する方法をご紹介します。 ※2023年3月現在、最終サインイン日時はMicrosoft GraphのBeta版でのみ取得することができます。 最終サインイン日時の取得 Microsoft Graph PowerShellの準備 Microsoft Graph PowerShell SDKのインスト…

はじめに アクセスシナリオ 認証方法 委任認証 アプリ認証（クライアント証明書） アプリ認証（クライアントシークレット） はじめに Microsoft Graphを利用するためには、事前に認証してアクセストークンを発行する必要があります。 今回はMicrosoft Graph PowerShellを使って、利用ケースに応じた認証方法の使い分けを説明します。 アクセスシナリオ 認証方法はアプリがデータにアクセスする方法によって異なります。 委任されたアクセス サインインしているユーザーに代わって動作するアプリ。 アプリ専用アクセス 独自のIDで動作するアプリ。 引用元：Microsoft Gra…

はじめに Microsoft Graph 概要 Microsoft Graphとは Micorost Graphのコンポーネント Microsoft Graph で取り扱えるサービスやデータセット Microsoft Graph Explorer Microsoft Graph PowerShell SDK 概要 機能とメリット Microsoft Graph PowerShellのインストール Microsoft Graph PowerShellを使用する まとめ はじめに Microsoft 365やAzureの管理の自動化は、運用コストを低減するために必須で検討しないといけない課題です。…

Azure AD 管理の PowerShell について。すでに以前から公表されていますが、2022年12月以降に以下のモジュールは廃止されます。 MSOnline（Azure AD v1） Azure AD for Graph（Azure AD v2） Azure AD for Graph preview（Azure AD v2 preview） 7月頃のブログ情報に、利用確認する方法についても記載されています。今後は、Microsoft Graph API への移行検討が必要とされています。Azure AD Graph / MSOnline PowerShell モジュール利用状況の調べ方…

<事前準備> Microsoft Graph APIに接続します テナントに紐づくライセンス情報を確認する 説明 ライセンス内のサービスを確認する 説明 登録ユーザーのCSV ファイルを作成する 説明 ライセンスの割り当てと削除を同時に行う 説明 AzureAD / MSOnline コマンドレットは廃止されるため、Windows PowerShell を利用し、複数ユーザーのライセンスを一括で変更する方法 (ライセンスの削除と割り当てを同時に行う方法) のコマンドレットが変更されます。 Microsoft Graph APIに接続して実行する方法になりますので、以下に手順をご紹介したいと思い…

Microsoft Graph PowerShell を使ってゲストユーザーを招待してみた際のメモ書きです。 PowerShell 7 をつかう New-MgInvitation コマンド 接続 パラメーター 招待の実行 切断 さいごに PowerShell 7 をつかう 何かと便利なので、PowerShell 7 を利用します。 インストール方法はこちら。 learn.microsoft.com New-MgInvitation コマンド New-MgInvitation コマンドを使ってゲストユーザーの招待ができます。 learn.microsoft.com 接続 最小特権で User.I…

Power Apps でTeamsのチームに使われている Microsoft 365 グループ を共有先に選ぶには、Microsoft 365 のセキュリティグループ機能を有効化する必要があります。 前回は PowerShell でしたが、今回は Power Automate のクラウドフローを利用して設定していきます。 前回のBlog Power Automate クラウドフローでの設定の確認 Microsoft Entra ID コネクタを使う Microsoft 365 グループの設定を確認する Microsoft 365 グループのセキュリティグループ機能の有効化 HTTP with …

Power Apps でTeamsのチームに使われている Microsoft 365 グループ を共有先に選ぶには、Microsoft 365 のセキュリティグループ機能を有効化する必要があります。 Azure AD PowerShell が廃止となることから、Microsoft Graph PowerShell でやってみたメモ書きです。 Power Apps で共有できるグループ Microsoft Graph PowerShell で設定を確認する 接続 グループIDを確認する Microsoft 365 グループのセキュリティ設定を確認する セキュリティグループ設定を有効化する セキュ…

1. PowerShell を右クリックして [管理者として実行] にて起動し、下記のコマンドレットを実行して、管理者としてサインインする 2 以下のコマンドレットを実行し、ユーザーアカウントの情報を取得します。 今回は以下のようにMicrosoft365管理センターの「アクティブなユーザー」に「不明なエラーが発生しました」と表示されている場合にどうすればいいかについてご紹介したいと思います。 この「不明なエラーが発生しました」だけだとどのような理由でエラーが発生しているか判断することができません。 詳細なエラー内容を確認するには、Powershellで Get-MgUser のコマンドレット…

今回はユーザー名(UserPrincipalName:UPN)をPowershellのコマンドレットで変更する方法についてご紹介したいと思います。 また、複数のユーザーを一括で変更する場合はコマンドレットを使うことで可能です。 なお、UPNを変更した場合は、プライマリアドレスがUPNに指定した値に変更され、プライマリアドレスで利用していたアドレスは、エイリアス(セカンダリアドレス)に移動します。 そのため、送信時のアドレスが変わることをご注意ください。(受信はエイリアスに登録されるので引き続き可能です) 事前準備 : Windows PowerShell の起動と接続 Windows Powe…

2024 年 4 月 1 日のコミュニティブログなのですが、 MSOnline PowerShell が非推奨となったという話が上がっていました。 https://techcommunity.microsoft.com/t5/microsoft-entra-blog/important-update-deprecation-of-azure-ad-powershell-and-msonline/ba-p/4094536?WT.mc_id=M365-MVP-5002496 これは Microsoft Graph PowerShell SDK が出る前に主力だった Microsoft 365 へア…

今回は、管理者の一覧を出力するコマンドレットについてご紹介したいと思います。 なお、本手順は、各管理者権限単位ではなく、管理者権限が付与されているユーザーリストを出力する手順となります。 事前準備 : Windows PowerShell の起動と接続 Windows PowerShell への接続 管理者権限が付与されているユーザーの一覧を CSV ファイルに出力 出力例 説明 サインアウトする 事前準備 : Windows PowerShell の起動と接続 下記公開情報の [1. Microsoft Graph PowerShell のインストール] を参考に、Microsoft Gra…

今回は、Powershellにて、ユーザーのパスワードーの有効期限を無期限に設定する方法についてご紹介したいと思います。 事前準備 : Windows PowerShell の起動と接続 Windows PowerShell への接続 指定したユーザーのパスワードの有効期限を無期限に設定 指定したユーザーのパスワードの無期限化設定を確認 パスワードを無期限化するユーザーの一覧を CSV ファイルで作成する 留意事項 複数ユーザーのパスワードの有効期限を一括で無期限に設定 ユーザーのパスワードの無期限化設定を確認 事前準備 : Windows PowerShell の起動と接続 下記公開情報の …

Microsoft Entra 4月の新着、変更、廃止情報。What's new in Microsoft Entra - Microsoft Community Hub 新着は上記に情報リンクが一覧されています。廃止情報が多くあるので、以下にサマリ。 Azure AD Graph の廃止・ 2024年6月30日以降に作成されたアプリは、Azure AD Graph API 要求に対して HTTP 403 エラーを返す。・ 2025年6月まで、使用を再開できるオプション構成を提供している。 Azure AD PowerShell モジュールと、MS Online PowerShell モジュー…

事前準備 該当ユーザーの Id の取得 ユーザー削除のコマンドレット 削除済みのユーザーを完全削除するコマンドレット 現在、Remove-Msoluserでアカウントを削除することができますが、2024年3月には廃止される予定なので、今後のアカウント削除コマンドレットについてご紹介したいと思います。 jpazureid.github.io 2023年3月には廃止されるといいながら、ここまで延長されてきていますので、また延長するかもしれませんが、いずれ廃止されるかもしれませんので切り替えておくのもいいのかもしれません。 (adsbygoogle = window.adsbygoogle || […