az ad user

Správa uživatelů Microsoft Entra

Příkazy

Name	Description	Typ	Stav
az ad user create	Vytvořte uživatele.	Základ	GA
az ad user delete	Odstranění uživatele	Základ	GA
az ad user get-member-groups	Získejte skupiny, jejichž je uživatel členem.	Základ	GA
az ad user list	Vypsat uživatele.	Základ	GA
az ad user show	Získejte podrobnosti o uživateli.	Základ	GA
az ad user update	Aktualizujte uživatele.	Základ	GA

az ad user create

Vytvořte uživatele.

az ad user create --display-name
                  --password
                  --user-principal-name
                  [--force-change-password-next-sign-in {false, true}]
                  [--immutable-id]
                  [--mail-nickname]

Příklady

Vytvoření uživatele

az ad user create --display-name myuser --password password --user-principal-name myuser@contoso.com

Povinné parametry

--display-name

Zobrazovaný název objektu nebo jeho předpona

--password

Heslo, které by mělo být přiřazeno uživateli k ověření.

--user-principal-name

Hlavní název uživatele (someuser@contoso.com). Musí obsahovat jednu z ověřených domén tenanta.

Volitelné parametry

--force-change-password-next-sign-in

Označí tohoto uživatele jako nutné aktualizovat heslo při příštím ověření. Pokud tento argument vynecháte, použije se hodnota false.

přijímané hodnoty: false, true

výchozí hodnota: False

--immutable-id

Tato vlastnost slouží k přidružení místní Active Directory uživatelského účtu k objektu uživatele Microsoft Entra. Tato vlastnost musí být zadána při vytváření nového uživatelského účtu v Graphu, pokud používáte federovanou doménu pro vlastnost userPrincipalName (UPN) uživatele. POZNÁMKA: Při zadávání této vlastnosti nelze použít znaky $ a _.

--mail-nickname

Poštovní alias. Výchozí hodnota je hlavní název uživatele.

Globální parametry

--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazují se pouze chyby, potlačení upozornění.

--output -o

Výstupní formát

přijímané hodnoty: json, jsonc, none, table, tsv, yaml, yamlc

výchozí hodnota: json

--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.

az ad user delete

Odstranění uživatele

az ad user delete --id

Příklady

Odstranění uživatele

az ad user delete --id myuser@contoso.com

Povinné parametry

--id

ID objektu nebo hlavní název uživatele, pro který chcete získat informace.

Globální parametry

--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazují se pouze chyby, potlačení upozornění.

--output -o

Výstupní formát

přijímané hodnoty: json, jsonc, none, table, tsv, yaml, yamlc

výchozí hodnota: json

--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.

az ad user get-member-groups

Získejte skupiny, jejichž je uživatel členem.

az ad user get-member-groups --id
                             [--security-enabled-only {false, true}]

Příklady

Získání skupin, kterých je uživatel členem

az ad user get-member-groups --id myuser@contoso.com

Povinné parametry

--id

ID objektu nebo hlavní název uživatele, pro který chcete získat informace.

Volitelné parametry

--security-enabled-only

Pravda, pokud chcete určit, že by se měly vrátit pouze skupiny zabezpečení, které je entitou členem; false určit, že všechny skupiny a role adresáře, které je entita členem, by se měly vrátit.

přijímané hodnoty: false, true

výchozí hodnota: False

Globální parametry

--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazují se pouze chyby, potlačení upozornění.

--output -o

Výstupní formát

přijímané hodnoty: json, jsonc, none, table, tsv, yaml, yamlc

výchozí hodnota: json

--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.

az ad user list

Vypsat uživatele.

az ad user list [--display-name]
                [--filter]
                [--upn]

Příklady

Zobrazí seznam všech uživatelů.

az ad user list

Volitelné parametry

--display-name

Zobrazovaný název objektu nebo jeho předpona

--filter

Filtr OData, například --filter "displayname eq 'test' and servicePrincipalType eq 'Application'.

--upn

Hlavní název uživatele, např. john.doe@contoso.com

Globální parametry

--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazují se pouze chyby, potlačení upozornění.

--output -o

Výstupní formát

přijímané hodnoty: json, jsonc, none, table, tsv, yaml, yamlc

výchozí hodnota: json

--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.

az ad user show

Získejte podrobnosti o uživateli.

az ad user show --id

Příklady

Zobrazení uživatele

az ad user show --id myuser@contoso.com

Povinné parametry

--id

ID objektu nebo hlavní název uživatele, pro který chcete získat informace.

Globální parametry

--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazují se pouze chyby, potlačení upozornění.

--output -o

Výstupní formát

přijímané hodnoty: json, jsonc, none, table, tsv, yaml, yamlc

výchozí hodnota: json

--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.

az ad user update

Aktualizujte uživatele.

az ad user update --id
                  [--account-enabled {false, true}]
                  [--display-name]
                  [--force-change-password-next-sign-in {false, true}]
                  [--mail-nickname]
                  [--password]

Příklady

Aktualizujte uživatele.

az ad user update --id myuser@contoso.com --display-name username2

Povinné parametry

--id

ID objektu nebo hlavní název uživatele, pro který chcete získat informace.

Volitelné parametry

--account-enabled

Povolte uživatelský účet.

přijímané hodnoty: false, true

--display-name

Zobrazovaný název objektu nebo jeho předpona

--force-change-password-next-sign-in

Pokud uživatel musí při příštím přihlášení změnit heslo.

přijímané hodnoty: false, true

--mail-nickname

Poštovní alias. Výchozí hodnota je hlavní název uživatele.

--password

Uživatelské heslo.

Globální parametry

--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazují se pouze chyby, potlačení upozornění.

--output -o

Výstupní formát

přijímané hodnoty: json, jsonc, none, table, tsv, yaml, yamlc

výchozí hodnota: json

--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.