A Microsoft Entra PowerShell újdonságai

Ez a cikk az elmúlt hónap új cikkeit és jelentős frissítéseit sorolja fel. A Microsoft Entra PowerShell-modul új funkcióit is felsorolja Microsoft Entra erőforrások kezeléséhez.

A dokumentumok újdonságai

2026. május

Új cikkek

• API-engedélyek megadása és visszavonása felügyelt identitásokhoz – Megtudhatja, hogyan adhat és vonhat vissza Microsoft Graph API engedélyeket a rendszer által hozzárendelt és felhasználó által hozzárendelt felügyelt identitásokhoz a PowerShell Microsoft Entra használatával.

2025. november

Új cikkek

• Microsoft Entra PowerShell offline telepítése – Megtudhatja, hogyan telepítheti a Microsoft Entra PowerShell-modult offline környezetekben nupkg-fájlok és helyi adattár használatával.
• Felügyeleti egységek kezelése – Megtudhatja, hogyan kezelheti a felügyeleti egységeket az engedélyek részletes delegálásához a Microsoft Entra ID.
• Microsoft VÁLLALATI MCP-kiszolgáló engedélyeinek kezelése – Megtudhatja, hogyan adhat meg és vonhat vissza delegált engedélyeket az MCP-ügyfelek számára a vállalati erőforrások Microsoft MCP-kiszolgálón keresztüli eléréséhez.

2025. június

Új cikkek

• Jelszó-lejárati jelentés létrehozása Microsoft Entra PowerShell használatával – Megtudhatja, hogyan hozhat létre és exportálhat lejárt vagy hamarosan lejáró jelszóval rendelkező felhasználókról szóló jelentést.
• Felhasználónkénti MFA-beállítások kezelése a Microsoft Entra ID - Megtudhatja, hogyan konfigurálhatja és kezelheti a többtényezős hitelesítési beállításokat az egyes felhasználók számára.
• Lejáró titkos kódokkal és tanúsítványokkal rendelkező alkalmazások megtekintése és exportálása – Megtudhatja, hogyan azonosíthatja és exportálhatja a hamarosan lejáró titkos kódokkal vagy tanúsítványokkal rendelkező alkalmazások listáját.
• Felhasználók és szolgáltatásnevek delegált engedélyeinek megtekintése és exportálása – Megtudhatja, hogyan azonosíthatja és exportálhatja a felhasználókhoz és szolgáltatásnevekhez rendelt delegált engedélyeket.

Frissített cikkek

• Vendégfiókok kezelése Microsoft Entra PowerShell használatával – Példák hozzáadása a vendégszponzorok kezeléséhez.

Legújabb (ajánlott) verzió

• 1.3.0-s verzió - 2026. május

  • Szolgáltatások:

    • A Agent ID parancsmagkészletet általánosan elérhetővé tette a Microsoft.Entra (v1.0) modulban, így éles használatra kész megoldást biztosít az ügynökidentitás-tervek, az ügynökidentitások és az ügynökfelhasználók Microsoft Entra ID-ban történő kezeléséhez.

  • Új parancsok:

    • Add-EntraClientSecretToAgentIdentityBlueprint: Hozzáad egy ügyféltitkot egy Agent Identity Blueprinthoz.
    • Add-EntraInheritablePermissionsToAgentIdentityBlueprint: Microsoft Graph engedélyeket és hozzájárulási folyamatokat konfigurál.
    • Add-EntraPermissionsToInheritToAgentIdentityBlueprintPrincipal: Engedélyeket ad hozzá az Agent Identity Blueprint Principal számára öröklésre.
    • Add-EntraPermissionToCreateAgentUsersToAgentIdentityBlueprintPrincipal: Engedélyt ad ügynökfelhasználók létrehozására az Agent Identity Blueprint Principal számára.
    • Add-EntraRequiredResourceAccessToAgentIdentityBlueprint: Hozzáadja a szükséges erőforrás-hozzáférést egy ügynökidentitás-tervhez.
    • Add-EntraScopeToAgentIdentityBlueprint: OAuth2 engedélyhatóköröket ad hozzá egy tervhez.
    • Get-EntraAgentIdentity: Lekéri az ügynök identitását az azonosítója alapján.
    • Get-EntraAgentIdentityBlueprint: Egy meglévő ügynökidentitás-terv lekérése.
    • Get-EntraAgentIdentityBlueprintPrincipal: Lekéri egy Agent Identity Blueprint service principalját.
    • Get-EntraAgentUser: Lekér egy ügynökfelhasználót.
    • Invoke-EntraAgentIdInteractive: Elindít egy interaktív varázslót az ügynökazonosító beállításához.
    • New-EntraAgentIdentityBlueprint: Létrehoz egy új Agent Identity Blueprintet a szponzorokkal és a tulajdonosokkal.
    • New-EntraAgentIdentityBlueprintPrincipal: Létrehoz egy egyszerű szolgáltatásobjektumot egy ügynökidentitás tervrajzához.
    • New-EntraAgentIDForAgentIdentityBlueprint: Ügynökidentitásokat hoz létre egy terv alatt.
    • New-EntraAgentUserForAgentId: Ügynökfelhasználók létrehozása automatikusan létrehozott UPN és mailNickname használatával.
    • Remove-EntraAgentIdentity: Törli az ügynökidentitást.
    • Remove-EntraAgentIdentityBlueprint: Törli az ügynök identitástervét.
    • Remove-EntraAgentUser: Töröl egy ügynökfelhasználót.

  • Egyéb módosítások:

    • Eltávolította az elavult AzureAD modulfüggőséget a buildelési folyamatból.
    • Közreműködői tesztelés és helyi összeállítási dokumentáció hozzáadva.

Modul verzióelőzményei

1.2.0 verzió - 2026. január

• Szolgáltatások:

  • A Agent ID parancsmagkészletet a Microsoft Identity Tools PowerShell-modulból a Microsoft Entra PowerShellbe migráltuk, így éles használatra kész megvalósítást nyújtva az ügynökidentitás-tervezetek és az ügynökidentitások Microsoft Entra ID-ban történő kezeléséhez.

• Új parancsok:

  • Add-EntraBetaClientSecretToAgentIdentityBlueprint: Hozzáad egy 90 napos ügyfélkulcsot egy újrapróbálkozási logikával rendelkező tervhez.
  • Add-EntraBetaInheritablePermissionsToAgentIdentityBlueprint: Microsoft Graph engedélyeket és hozzájárulási folyamatokat konfigurál.
  • Add-EntraBetaPermissionsToInheritToAgentIdentityBlueprintPrincipal: Megnyitja a rendszergazdai jóváhagyási oldalt a böngészőben az Agent Identity Blueprint Principal számára az engedélyek örökléséhez.
  • Add-EntraBetaPermissionToCreateAgentUsersToAgentIdentityBlueprintPrincipal: Engedélyezi az ügynökfelhasználók létrehozását az Ügynökidentitás-tervnévhez.
  • Add-EntraBetaRedirectURIToAgentIdentityBlueprint: Webes átirányítási URI-kat ad hozzá a hitelesítési visszahívásokhoz.
  • Add-EntraBetaScopeToAgentIdentityBlueprint: OAuth2 engedélyhatóköröket ad hozzá egy tervhez.
  • Get-EntraBetaAgentIdentity: Lekéri egy ügynök identitását az azonosítója alapján.
  • Get-EntraBetaAgentIdentityToken: Tokeneket kér le több hitelesítési módhoz (csak alkalmazás, OBO, felhasználó).
  • Invoke-EntraBetaAgentIdInteractive: Elindít egy interaktív varázslót az ügynökazonosító beállításához.
  • New-EntraBetaAgentIdentityBlueprint: Létrehoz egy új Agent Identity Blueprintet a szponzorokkal és a tulajdonosokkal.
  • New-EntraBetaAgentIdentityBlueprintPrincipal: Létrehoz egy szolgáltatásnév-objektumot az Agent Identity Blueprint számára.
  • New-EntraBetaAgentIDForAgentIdentityBlueprint: Ügynökidentitásokat hoz létre egy terv alatt tárolt hitelesítő adatokkal.
  • New-EntraBetaAgentIDUserForAgentId: Ügynökfelhasználók létrehozása automatikusan létrehozott UPN és mailNickname használatával.

• Hibajavítások:

  • Engedélyeztük a Set-EntraBetaApplication parancsmag -PreAuthorizedApplications paraméterének támogatását, így a felhasználók előzetesen engedélyezett alkalmazásokat konfigurálhatnak egy Entra-alkalmazáshoz.
  • Frissítve a InvitedUser és InvitedUserMessageInfo paramétertípusok. a New-EntraBetaInvitation parancsok mostantól a Microsoft.Graph.Beta.PowerShell.Models felületeit használják, míg a New-EntraInvitation parancsok a Microsoft.Graph.PowerShell.Models felületeit használják.

1.1.0 verzió - 2025. december

• Szolgáltatások:

  • Eltávolítottuk a Microsoft Graph PowerShell-modulok 2.25.0 verzióhoz való rögzítését, hogy a felhasználók verziókorlátozás nélkül használhassák a modul legújabb verzióját.
  • Mintaszkripteket adtunk hozzá arról, hogyan alkalmazhatók a kötegelt műveletek a Graph API-hívásokban a teljesítmény javítása érdekében az olyan műveleteknél, amelyek sok API-hívást igényelnek.

• Új paraméterek:

  • Get-EntraDevice & Get-EntraBetaDevice:
    • Paraméter hozzáadva -LogonTimeBefore a megadott dátum előtti utolsó bejelentkezéssel rendelkező eszközök szűréséhez.
    • Paraméter hozzáadva -Stale azoknak az eszközöknek a szűréséhez, amelyek nem jelentkeznek be 2 hónapja vagy annál több éve.
    • Paraméter hozzáadva -NonCompliant a szervezeti szabályzatnak nem megfelelő eszközök szűréséhez.
    • Hozzáadta -IsManaged a paramétert az eszközök szűréséhez attól függően, hogy mobil Eszközkezelés (MDM) megoldás kezeli-e őket.
    • Hozzáadott -JoinType paraméter az eszközök illesztési típus szerinti szűréséhez: MicrosoftEntraJoined, MicrosoftEntraHybridJoined vagy MicrosoftEntraRegistered.
  • Get-EntraServicePrincipal & Get-EntraBetaServicePrincipal:
    • Hozzáadott -AssignmentRequired paraméter, amely alapján szűrheti, hogy szükség van-e felhasználói hozzárendelésre az alkalmazás eléréséhez. Ha be van $trueállítva, csak azokat a szolgáltatásneveket adja vissza, ahol felhasználói hozzárendelésre van szükség. Ha be van $falseállítva, csak azokat a szolgáltatásneveket adja vissza, ahol nincs szükség felhasználói hozzárendelésre.
    • Hozzáadott -ApplicationType paraméter az alkalmazástípus szerinti szűréshez, például: AppProxyApps, EnterpriseApps, ManagedIdentity és MicrosoftApps.

• Hibajavítások:

  • Kijavítottunk egy hibát, amely miatt a Microsoft.Entra.Beta.Applications modul elemzési hibát tapasztalt a PowerShell 5.1-ben.