Nouveautés de Microsoft Entra PowerShell

Cet article répertorie les nouveaux articles et les mises à jour importantes du mois dernier. Il répertorie également les nouvelles fonctionnalités du module PowerShell Microsoft Entra pour gérer les ressources Microsoft Entra.

Nouveautés dans la documentation

Mai 2026

Nouveaux articles

• Accorder et révoquer des autorisations d’API pour les identités managées : découvrez comment accorder et révoquer des autorisations Microsoft API Graph pour les identités managées affectées par le système et affectées par l’utilisateur à l’aide de Microsoft Entra PowerShell.

Novembre 2025

Nouveaux articles

• Installez Microsoft Entra PowerShell hors connexion : découvrez comment installer le module PowerShell Microsoft Entra dans des environnements hors connexion à l’aide de fichiers nupkg et d’un référentiel local.
• Gérer les unités administratives - Découvrez comment gérer les unités administratives pour la délégation granulaire des autorisations dans Microsoft Entra ID.
• Gérer les autorisations de Microsoft MCP Server for Enterprise - Découvrez comment accorder et révoquer des autorisations déléguées afin de permettre aux clients MCP d’accéder aux ressources d’entreprise via Microsoft MCP Server.

Juin 2025

Nouveaux articles

• Générez un rapport d’expiration de mot de passe à l’aide de Microsoft Entra PowerShell : découvrez comment générer et exporter un rapport d’utilisateurs dont les mots de passe ont expiré ou expirent bientôt.
• Gérer les paramètres MFA par utilisateur dans Microsoft Entra ID - Découvrez comment configurer et gérer les paramètres d’authentification multifacteur pour les utilisateurs individuels.
• Afficher et exporter des applications avec des secrets et des certificats arrivant à expiration : découvrez comment identifier et exporter une liste d’applications avec des secrets ou des certificats sur le point d’expirer.
• Afficher et exporter des autorisations déléguées pour les utilisateurs et les principaux de service : découvrez comment identifier et exporter des autorisations déléguées affectées aux utilisateurs et aux principaux de service.

Articles mis à jour

• Gérer les comptes invités à l’aide de Microsoft Entra PowerShell : ajoutez des exemples pour gérer les sponsors invités.

Dernière version (recommandée)

• Version 1.3.0 - Mai 2026

  • Fonctionnalités :

    • Promotion de l'ensemble de cmdlets Agent ID vers la disponibilité générale (GA) dans le module Microsoft.Entra (v1.0), offrant une expérience prête pour la production afin de gérer les blueprints d'identité d'agent, les identités d'agent et les utilisateurs d'agent dans Microsoft Entra ID.

  • Nouvelles commandes :

    • Add-EntraClientSecretToAgentIdentityBlueprint : ajoute un secret client à un blueprint d’identité d’agent.
    • Add-EntraInheritablePermissionsToAgentIdentityBlueprint : configure les autorisations Microsoft Graph et les flux de consentement.
    • Add-EntraPermissionsToInheritToAgentIdentityBlueprintPrincipal : ajoute les autorisations à hériter au principal de blueprint d'identité d'agent.
    • Add-EntraPermissionToCreateAgentUsersToAgentIdentityBlueprintPrincipal : accorde au principal de blueprint d'identité d'agent l'autorisation de créer des utilisateurs d'agent.
    • Add-EntraRequiredResourceAccessToAgentIdentityBlueprint : ajoute l’accès aux ressources requises à un blueprint d’identité d’agent.
    • Add-EntraScopeToAgentIdentityBlueprint : ajoute des étendues d’autorisation OAuth2 à un blueprint.
    • Get-EntraAgentIdentity : obtient une identité d’agent par son ID.
    • Get-EntraAgentIdentityBlueprint : récupère un blueprint d’identité d’agent existant.
    • Get-EntraAgentIdentityBlueprintPrincipal : récupère le principal de service d'un blueprint d'identité d'agent.
    • Get-EntraAgentUser : récupère un utilisateur agent.
    • Invoke-EntraAgentIdInteractive : lance un Assistant interactif pour la configuration de l’ID d’agent.
    • New-EntraAgentIdentityBlueprint : crée un blueprint d’identité d’agent avec des sponsors et des propriétaires.
    • New-EntraAgentIdentityBlueprintPrincipal : crée un principal de service pour un modèle d’identité d’agent.
    • New-EntraAgentIDForAgentIdentityBlueprint : crée des identités d’agent sous un blueprint.
    • New-EntraAgentUserForAgentId : crée des utilisateurs de l’agent avec UPN et mailNickname générés automatiquement.
    • Remove-EntraAgentIdentity : supprime une identité d’agent.
    • Remove-EntraAgentIdentityBlueprint : supprime un blueprint d’identité d’agent.
    • Remove-EntraAgentUser : supprime un utilisateur agent.

  • Autres modifications :

    • Suppression de la dépendance au module obsolète AzureAD du pipeline de compilation.
    • Ajout de la documentation sur les tests pour les contributeurs et la compilation locale.

Historique des versions du module

Version 1.2.0 - Janvier 2026

• Fonctionnalités :

  • Migration du jeu d’applets de commande Agent ID du module PowerShell Microsoft Identity Tools vers Microsoft Entra PowerShell, offrant une implémentation prête pour la production pour gérer les plans d’identité des agents et les identités des agents dans Microsoft Entra ID.

• Nouvelles commandes :

  • Add-EntraBetaClientSecretToAgentIdentityBlueprint : ajoute un secret client de 90 jours à un blueprint avec une logique de nouvelles tentatives.
  • Add-EntraBetaInheritablePermissionsToAgentIdentityBlueprint : configure les autorisations Microsoft Graph et les flux de consentement.
  • Add-EntraBetaPermissionsToInheritToAgentIdentityBlueprintPrincipal : ouvre dans le navigateur la page de consentement administrateur afin que le principal de blueprint d'identité d'agent hérite des autorisations.
  • Add-EntraBetaPermissionToCreateAgentUsersToAgentIdentityBlueprintPrincipal : accorde au principal de blueprint d'identité d'agent l'autorisation de créer des utilisateurs d'agent.
  • Add-EntraBetaRedirectURIToAgentIdentityBlueprint: ajoute des URI web de redirection pour les retours d’authentification.
  • Add-EntraBetaScopeToAgentIdentityBlueprint : ajoute des étendues d’autorisation OAuth2 à un blueprint.
  • Get-EntraBetaAgentIdentity : obtient une identité d’agent par son ID.
  • Get-EntraBetaAgentIdentityToken : acquiert des jetons pour plusieurs modes d’authentification (app-only, OBO, utilisateur).
  • Invoke-EntraBetaAgentIdInteractive : lance un Assistant interactif pour la configuration de l’ID d’agent.
  • New-EntraBetaAgentIdentityBlueprint : crée un nouveau modèle d’identité d’agent avec des sponsors et des propriétaires.
  • New-EntraBetaAgentIdentityBlueprintPrincipal : crée un principal de service pour le blueprint d’identité de l’agent.
  • New-EntraBetaAgentIDForAgentIdentityBlueprint : crée des identités d’agent sous un blueprint à l’aide d’informations d’identification stockées.
  • New-EntraBetaAgentIDUserForAgentId : crée des utilisateurs de l’agent avec UPN et mailNickname générés automatiquement.

• Corrections de bugs :

  • Prise en charge du paramètre -PreAuthorizedApplications dans l’applet de commande Set-EntraBetaApplication, permettant aux utilisateurs de configurer des applications préautorisées pour une application Entra.
  • Mise à jour des types de paramètres InvitedUser et InvitedUserMessageInfo. New-EntraBetaInvitation les commandes utilisent désormais des interfaces à partir de Microsoft.Graph.Beta.PowerShell.Models, tandis que New-EntraInvitation les commandes utilisent des interfaces à partir de Microsoft.Graph.PowerShell.Models.

Version 1.1.0 - Décembre 2025

• Fonctionnalités :

  • Suppression du verrouillage de version des modules PowerShell Microsoft Graph 2.25.0 afin de permettre aux utilisateurs d’utiliser la dernière version du module sans restriction de version.
  • Ajout de scripts d’exemple montrant comment appliquer des opérations par lots dans les appels à l’API Graph afin d’améliorer les performances des opérations impliquant un grand nombre d’appels à l’API.

• Nouveaux paramètres :

  • Get-EntraDevice & Get-EntraBetaDevice:
    • Ajout -LogonTimeBefore du paramètre pour filtrer les appareils avec la dernière connexion avant une date spécifiée.
    • Ajout -Stale du paramètre pour filtrer les appareils qui ne se sont pas connectés pendant 2 mois ou plus.
    • Ajout -NonCompliant d’un paramètre pour filtrer les appareils qui ne sont pas conformes aux stratégies d’organisation.
    • Ajout -IsManaged d’un paramètre pour filtrer les appareils en fonction de leur gestion par une solution Mobile Gestion des appareils (MDM).
    • Ajout du paramètre -JoinType pour filtrer les appareils par type d’association : MicrosoftEntraJoined, MicrosoftEntraHybridJoined ou MicrosoftEntraRegistered.
  • Get-EntraServicePrincipal & Get-EntraBetaServicePrincipal:
    • Ajout -AssignmentRequired d’un paramètre pour filtrer si l’attribution d’utilisateur est requise pour accéder à l’application. Lorsqu'il est défini sur $true, renvoie uniquement les principaux de service pour lesquels une affectation d'utilisateur est requise. Lorsqu'il est défini sur $false, renvoie uniquement les principaux de service pour lesquels une affectation d'utilisateur n'est pas requise.
    • Ajout -ApplicationType du paramètre pour filtrer par type d’application, par exemple : AppProxyApps, EnterpriseApps, ManagedIdentity et MicrosoftApps.

• Corrections de bugs :

  • Correction d’un problème où le module Microsoft.Entra.Beta.Applications rencontrait un problème d’analyse dans PowerShell 5.1.