Udostępnij za pośrednictwem


Select-AzureADGroupIdsServicePrincipalIsMemberOf

Wybiera grupy, w których jednostka usługi jest członkiem.

Składnia

Select-AzureADGroupIdsServicePrincipalIsMemberOf
      -ObjectId <String>
      -GroupIdsForMembershipCheck <GroupIdsForMembershipCheck>
      [-InformationAction <ActionPreference>]
      [-InformationVariable <String>]
      [<CommonParameters>]

Opis

Polecenie cmdlet Select-AzureADGroupIdsServicePrincipalIsMemberOf wybiera grupy, w których jednostka usługi jest członkiem usługi Azure Active Directory (AD).

Przykłady

Przykład 1. Pobieranie członkostwa w grupie dla jednostki usługi

PS C:\> $Groups = New-Object Microsoft.Open.AzureAD.Model.GroupIdsForMembershipCheck
PS C:\> $Groups.GroupIds = (Get-AzureADGroup -Top 1).ObjectId
PS C:\> $SPId = (Get-AzureADServicePrincipal -Top 1).ObjectId
PS C:\> Select-AzureADGroupIdsServicePrincipalIsMemberOf -ObjectId $SPId -GroupIdsForMembershipCheck $Groups

OdataMetadata                                                                                   Value
-------------                                                                                   -----
https://graph.windows.net/85b5ff1e-0402-400c-9e3c-0f9e965325d1/$metadata#Collection(Edm.String) {093fc0e2-1d6e-4a1b-9bf8-effa0196f1f7}

Pierwsze polecenie tworzy obiekt GroupIdsForMembershipCheck, a następnie zapisuje go w zmiennej $Groups.

Drugie polecenie pobiera identyfikator grupy przy użyciu polecenia cmdlet Get-AzureADGroup (./Get-AzureADGroup.md),a następnie zapisuje go jako właściwość $Groups.

Trzecie polecenie pobiera identyfikator jednostki usługi przy użyciu polecenia cmdlet Get-AzureADServicePrincipal (./Get-AzureADServicePrincipal.md),a następnie zapisuje go w zmiennej $SPId.

Ostatnie polecenie pobiera członkostwo w grupie dla jednostki usługi zidentyfikowanej przez $SPId.

Parametry

-GroupIdsForMembershipCheck

Określa tablicę identyfikatorów obiektów grupy.

Typ:GroupIdsForMembershipCheck
Position:Named
Domyślna wartość:None
Wymagane:True
Akceptowanie danych wejściowych potoku:True
Akceptowanie symboli wieloznacznych:False

-InformationAction

Określa, w jaki sposób to polecenie cmdlet reaguje na zdarzenie informacyjne. Dopuszczalne wartości dla tego parametru to:

  • Kontynuuj
  • Zignoruj
  • Zapytać
  • SilentlyContinue
  • Stop
  • Wstrzymanie
Typ:ActionPreference
Aliasy:infa
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-InformationVariable

Określa zmienną informacyjną.

Typ:String
Aliasy:iv
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-ObjectId

Określa identyfikator jednostki usługi w usłudze Azure AD.

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:True
Akceptowanie danych wejściowych potoku:True
Akceptowanie symboli wieloznacznych:False