PS > Connect-AzureAD
PS > Get-AzureADUser ObjectId DisplayName UserPrincipalName UserType -------- ----------- ----------------- -------- 2d5dee3e-0665-4675-bf29-18b8a79f4651 31b93a88.educ-valadon-limoges.fr@fr.teams.ms 31b93a88.educ-valadon-limoges.fr_fr.teams.ms#EXT#@educ-valadon-limoges.fr Guest 7e58156b-9145-46de-97fd-e84d1fcef12c Killian ABADA abada.killian@educ-valadon-limoges.fr Member bee1c80b-7d28-447a-a493-8024c7d7a7e1 Chaïma ABBOU abbou.chaima@educ-valadon-limoges.fr Member
ObjectId DisplayName UserPrincipalName UserType ——–
----------- ----------------- --------
c7f2e846-6fa0-4ca7-9cba-a23f7f829292 Charles TECHER techer.charles@educ-valadon-limoges.fr Member Member </code>
1[System.String]
SkuId: 12b8c807-2e20-48fc-b453-542b6ee9d171
}
, class AssignedLicense {
DisabledPlans: System.Collections.Generic.List1[System.String]
SkuId: f30db892-07e9-47e9-837c-80727f46fd3d
}
, class AssignedLicense {
DisabledPlans: System.Collections.Generic.List1[System.String]
SkuId: 94763226-9b3c-4e75-a931-5c89701abe66
}
, class AssignedLicense {
DisabledPlans: System.Collections.Generic.List1[System.String]
SkuId: a403ebcc-fae0-4ca2-8c8c-7a907fd6c235
}
}
AssignedPlans : {class AssignedPlan {
AssignedTimestamp: 4/8/2021 12:06:30 PM
CapabilityStatus: Enabled
Service: CRM
ServicePlanId: 40b010bb-0b69-4654-ac5e-ba161433f4b4
}
, class AssignedPlan {
AssignedTimestamp: 4/8/2021 12:06:30 PM
CapabilityStatus: Enabled
Service: ProjectProgramsAndPortfolios
ServicePlanId: a55dfd10-0864-46d9-a3cd-da5991a3e0e2
}
, class AssignedPlan {
AssignedTimestamp: 10/18/2019 1:03:58 PM
CapabilityStatus: Enabled
Service: OfficeForms
ServicePlanId: 9b5de886-f035-4ff2-b3d8-c9127bea3620
}
, class AssignedPlan {
AssignedTimestamp: 10/18/2019 1:03:58 PM
CapabilityStatus: Enabled
Service: SharePoint
ServicePlanId: e03c7e47-402c-463c-ab25-949079bedb21
}
…}
City :
CompanyName : Lycée Suzanne Valadon
ConsentProvidedForMinor :
Country :
CreationType :
Department : Professeurs / Eco-Info
DirSyncEnabled : True
DisplayName : Charles TECHER
FacsimileTelephoneNumber :
GivenName : Charles
IsCompromised :
ImmutableId : dktyPZ6Ptk+Q7+JRtXvCLA==
JobTitle : Professeurs
LastDirSyncTime : 8/30/2022 9:39:22 AM
LegalAgeGroupClassification :
Mail : techer.charles@educ-valadon-limoges.fr
MailNickName : techer.charles
Mobile :
OnPremisesSecurityIdentifier : S-1-5-21-3235202287-4148145215-1993724183-3292
OtherMails : {}
PasswordPolicies :
PasswordProfile : class PasswordProfile {
Password:
ForceChangePasswordNextLogin: True
EnforceChangePasswordPolicy: False
}
Les comptes d’utilisateur ont deux sources :
La commande suivante permet de rechercher les comptes qui se synchronisent à partir d’AD local en demandant à PowerShell d’obtenir la valeur True pour tous les utilisateurs dont l’attribut DirSyncEnabled est défini.
PS > Get-AzureADUser | Where {$_.DirSyncEnabled -eq $true}
La commande suivante permet de rechercher des comptes cloud uniquement en indiquant à PowerShell d’obtenir tous les utilisateurs dont l’attribut DirSyncEnabled a la valeur False ou non défini (Null) :
PS > Get-AzureADUser | Where {$_.DirSyncEnabled -ne $true}
L’applet de commande Where en combinaison avec l’applet de commande Get-AzureADUser en utilisant le caractère « pipe » (« | »), qui indique à Azure Active Directory PowerShell de prendre les résultats d’une commande et de l’envoyer à la commande suivante permet d'affiche uniquement les comptes d’utilisateur dont l’emplacement d’utilisation n’est pas spécifié :
PS > Get-AzureADUser | Where {$_.UsageLocation -eq $Null}
La syntaxe de l’applet de commande Where est Where {$_. [nom de la propriété du compte d’utilisateur] [opérateur de comparaison] [valeur] }.
[opérateur de comparaison] est :
[value] est généralement une chaîne (une séquence de lettres, de nombres et d’autres caractères), une valeur numérique ou $Null pour les caractères non spécifiés.
Pour plus d’informations, consultez Where : https://docs.microsoft.com/fr-fr/powershell/module/microsoft.powershell.core/where-object
PS > Get-AzureADGroup -Top 1000| Where {$_.Description -Like "*koxo*"}
PS > Get-AzureADGroupMember -ObjectId (Get-AzureADGroup -Top 1000 | where {$_.Description -eq "[koxoadm] b2 sio2"}).ObjectId | select UserPrincipalName, GivenName, SurName
PS >Get-AzureADGroupMember -ObjectId (Get-AzureADGroup -Top 1000 | where {$_.Description -eq "[koxoadm] b2 sio2"}).ObjectId | select UserPrincipalName, GivenName, SurName, Mail | Export-CSV -Path "clouddrive/importB2SIO2.csv"
PS > Get-AzureADGroupMember -ObjectId (Get-AzureADGroup -Top 1000 | where {$_.Description -eq "[koxoadm] Classe de b2 sio"}).ObjectId | select UserPrincipalName, GivenName, SurName, Mail | Export-CSV -Path "clouddrive/importB2SIO.csv"
PS > Get-AzureADGroupMember -ObjectId (Get-AzureADGroup -Top 1000 | where {$_.Description -eq "[koxoadm] Classe de b1 sio"}).ObjectId | select UserPrincipalName, GivenName, SurName, Mail | Export-CSV -Path "clouddrive/importB1SIO.csv"
PS > Get-AzureADGroupMember -ObjectId (Get-AzureADGroup -Top 1000 | where {$_.Description -eq "[koxoadm] Classe de b1 sio2"}).ObjectId | select UserPrincipalName, GivenName, SurName, Mail | Export-CSV -Path "clouddrive/importB1SIO2.csv"