powershell - 如何构建可以检查 Azure 租户并为管理员启用 MFA 的脚本？

Question

你好堆栈溢出，

我遇到以下问题。我正在尝试创建一个脚本，该脚本将检查 O365 租户上存在哪些管理员帐户并自动为他们启用 MFA，以便下次他们登录时将提示设置 MFA。

下面的代码如下：

$mfa1 = Get-MsolUser | Select-Object UserPrincipalName,StrongAuthenticationMethods,StrongAuthenticationRequirements | Where-object {$_.UserPrincipalName -notin $exclude }

foreach ($item in $mfa1) {
if ($null -ne $item.StrongAuthenticationMethods){
    $st = New-Object -TypeName Microsoft.Online.Administration.StrongAuthenticationRequirement
    $st.RelyingParty = "*"
    $st.State = "Enable"
    $sta = @($st)
    Set-MsolUser -UserPrincipalName $item.UserPrincipalName -StrongAuthenticationRequirements $sta
    Write-Host "test1"
}
else {
    Write-Host "test2"
}

}

让我知道我错在哪里，我几乎在互联网上搜索了所有解决方案，而无需从 CSV 上传用户

提前致谢 ！

Answer 1

似乎您遇到了一些问题，但是基于您的代码的下面的代码对我来说非常适合。

为了快速测试，我指定了一个用户来完成这个过程：

$mfa1 = Get-MsolUser | Select-Object UserPrincipalName,StrongAuthenticationMethods,StrongAuthenticationRequirements | Where-object {$_.UserPrincipalName -eq  '<User Principal Name>' }
foreach ($item in $mfa1) {
#if there is no StrongAuthenticationMethods, enable MFA
if ($item.StrongAuthenticationMethods.Count -eq 0){
    $st = New-Object -TypeName Microsoft.Online.Administration.StrongAuthenticationRequirement
    $st.RelyingParty = "*"
    #here is the issue that you can't set MFA successfully, the value should be "Enabled"
    $st.State = "Enabled"
    $sta = @($st)
    Set-MsolUser -UserPrincipalName $item.UserPrincipalName -StrongAuthenticationRequirements $sta
    Write-Host "test1"
}
else {
    Write-Host "test2"
    }
}

当用户启用 MFA 并设置 MFA 方法时：

当用户没有 MFA 方法时：

如果您还有其他问题，请告诉我。