azure-active-directory - 特权访问组

Question

任何人都知道如何使用 PowerShell 在启用特权访问的组中管理符合条件的分配？

Get-AzureADMSGroup 显示组 IsAssignableToRole 为 True，而 Get-AzureADGroupMember 不显示任何成员，因为它们不是直接分配的。

AzureAdPreview 模块有许多用于管理 PIM 角色的命令。https://docs.microsoft.com/en-us/powershell/module/azuread/?view=azureadps-2.0-preview#privileged-role-management

但是对于特权访问组，我无法制定将合格用户分配分配给组而不是角色的命令。

Answer 1

嗨，您能否尝试以下命令将用户添加到您所需的组 -

Add-ADGroupMember -Identity Groupname -Members user1,user2

组名 - 请提及组名。

User1 - 第一个用户；用户 2 - 第二个用户

如果对您有帮助，请查看此文档。

谢谢你。