Megosztás a következőn keresztül:

New-AzureADMSAdministrativeUnitMember

  • Referencia
Modul:
AzureADPreview

Hozzon létre egy új objektumot a felügyeleti egység tagjaként. Jelenleg csak a csoportobjektumok támogatottak.

Syntax

New-AzureADMSAdministrativeUnitMember
   -Id <String>
   [-OdataType <String>]
   [-AssignedLabels <System.Collections.Generic.List`1[Microsoft.Open.MSGraph.Model.AssignedLabel]>]
   [-Description <String>]
   -DisplayName <String>
   [-IsAssignableToRole <Boolean>]
   -MailEnabled <Boolean>
   -MailNickname <String>
   [-ProxyAddresses <System.Collections.Generic.List`1[System.String]>]
   -SecurityEnabled <Boolean>
   [-GroupTypes <System.Collections.Generic.List`1[System.String]>]
   [-MembershipRule <String>]
   [-MembershipRuleProcessingState <String>]
   [-Visibility <String>]
   [<CommonParameters>]

Description

A New-AzureADMSAdministrativeUnitMember parancsmag létrehoz egy Azure Active Directory-objektumot (Azure AD) egy felügyeleti egység tagjaként.

Jelenleg csak az Azure Active Directory-csoportok hozhatók létre rendszergazdaUnit-tagokként.

További információ a dinamikus csoportok létrehozásáról: Attribútumok használata speciális szabályok létrehozásához.

Példák

1. példa: Dinamikus csoport létrehozása felügyeleti egységben

PS C:\> New-AzureADMSAdministrativeUnitMember -Id "5c99c435-43de-42a3-a420-a5c90b7ccc5a" -OdataType "Microsoft.Graph.Group" -DisplayName  "testGroupInAU10" -Description "testGroupInAU10" -MailEnabled $True -MailNickname "testGroupInAU10" -SecurityEnabled $False -GroupTypes @("Unified","DynamicMembership") -MembershipRule "(user.department -contains 'Marketing')" -MembershipRuleProcessingState "On"

Id                                   DisplayName     Description
--                                   -----------     -----------
89df76f0-b37a-4f41-8cd5-c5800ca89bd2 testGroupInAU10 testGroupInAU10

Ez a parancs létrehoz egy új dinamikus csoportot egy felügyeleti egységben a következő szabmánnyal:

A user.department -contains "Marketing"

A dupla idézőjeleket a rendszer egyetlen idézőjelre cseréli.

A feldolgozási állapot be van kapcsolva. Ez azt jelenti, hogy a szabályt minősítő címtár összes felhasználója tagként lesz hozzáadva a csoporthoz. A nem jogosult felhasználókat a rendszer eltávolítja a csoportból.

Paraméterek

-AssignedLabels

Ez a paraméter lehetővé teszi a bizalmassági címkék csoportokhoz való hozzárendelését. A bizalmassági címkék csoportokhoz való hozzárendeléséről további információt a Bizalmassági címkék hozzárendelése című témakörben talál.

Típus:List<T>[Microsoft.Open.MSGraph.Model.AssignedLabel]
Position:Named
Alapértelmezett érték:None
Kötelező:False
Folyamatbemenet elfogadása:False
Helyettesítő karakterek elfogadása:False

-Description

Megadja a csoport leírását.

Típus:String
Position:Named
Alapértelmezett érték:None
Kötelező:False
Folyamatbemenet elfogadása:False
Helyettesítő karakterek elfogadása:False

-DisplayName

A csoport megjelenítendő nevét adja meg.

Típus:String
Position:Named
Alapértelmezett érték:None
Kötelező:True
Folyamatbemenet elfogadása:False
Helyettesítő karakterek elfogadása:False

-GroupTypes

Meghatározza, hogy a csoport dinamikus csoport-e. Dinamikus csoport létrehozásához adja meg a DynamicMembership értékét.

Típus:List<T>[String]
Position:Named
Alapértelmezett érték:None
Kötelező:False
Folyamatbemenet elfogadása:False
Helyettesítő karakterek elfogadása:False

-Id

Egy Active Directory felügyeleti egység azonosítóját adja meg.

Típus:String
Position:Named
Alapértelmezett érték:None
Kötelező:True
Folyamatbemenet elfogadása:True
Helyettesítő karakterek elfogadása:False

-IsAssignableToRole

A jelölő azt jelzi, hogy a csoport hozzárendelhető-e egy szerepkörhöz. Ez a tulajdonság csak a csoport létrehozásakor állítható be, és meglévő csoporton nem módosítható.

Típus:Boolean
Position:Named
Alapértelmezett érték:None
Kötelező:False
Folyamatbemenet elfogadása:False
Helyettesítő karakterek elfogadása:False

-MailEnabled

Meghatározza, hogy ez a csoport engedélyezve van-e a levelezésben.

Az Azure AD-ben jelenleg nem lehet levelezési csoportokat létrehozni.

Típus:Boolean
Position:Named
Alapértelmezett érték:None
Kötelező:True
Folyamatbemenet elfogadása:False
Helyettesítő karakterek elfogadása:False

-MailNickname

Megadja a csoport e-mail becenevét. Ha a MailEnabled $False akkor is meg kell adnia egy e-mail becenevet.

Típus:String
Position:Named
Alapértelmezett érték:None
Kötelező:True
Folyamatbemenet elfogadása:False
Helyettesítő karakterek elfogadása:False

-MembershipRule

Meghatározza egy dinamikus csoport tagsági szabályát.

A dinamikus csoportokhoz használható szabályokkal kapcsolatos további információkért lásd: Attribútumok használata speciális szabályok létrehozásához (https://azure.microsoft.com/en-us/documentation/articles/active-directory-accessmanagement-groups-with-advanced-rules/).

Típus:String
Position:Named
Alapértelmezett érték:None
Kötelező:False
Folyamatbemenet elfogadása:False
Helyettesítő karakterek elfogadása:False

-MembershipRuleProcessingState

Meghatározza a szabályfeldolgozás állapotát. A paraméter elfogadható értékei a következők:

  • "Be". A csoportszabály feldolgozása.
  • "Szüneteltetve". Állítsa le a csoportszabály feldolgozását.

A feldolgozási állapot értékének módosítása nem módosítja a csoport taglistáját.

Típus:String
Position:Named
Alapértelmezett érték:None
Kötelező:False
Folyamatbemenet elfogadása:False
Helyettesítő karakterek elfogadása:False

-OdataType

Megadja a felügyeleti egységben létrehozandó objektum odata típusát.

Típus:String
Position:Named
Alapértelmezett érték:None
Kötelező:False
Folyamatbemenet elfogadása:False
Helyettesítő karakterek elfogadása:False

-ProxyAddresses

Beállítja a proxyAddresses attribútumot.

Típus:List<T>[String]
Position:Named
Alapértelmezett érték:None
Kötelező:False
Folyamatbemenet elfogadása:False
Helyettesítő karakterek elfogadása:False

-SecurityEnabled

Meghatározza, hogy a csoport engedélyezve van-e a biztonsághoz. Biztonsági csoportok esetén ennek az értéknek $True kell lennie.

Típus:Boolean
Position:Named
Alapértelmezett érték:None
Kötelező:True
Folyamatbemenet elfogadása:False
Helyettesítő karakterek elfogadása:False

-Visibility

Ez a paraméter határozza meg a csoport tartalmának és tagjainak listájának láthatóságát. Ez a paraméter a következő értékek egyikét veheti fel:

  • "Nyilvános" – Bárki megtekintheti a csoport tartalmát
  • "Privát" – Csak a tagok tekinthetik meg a csoport tartalmát
  • "HiddenMembership" – Csak a tagok tekinthetik meg a csoport tartalmát, és csak tagok, tulajdonosok, globális/vállalati rendszergazda, felhasználói rendszergazda és ügyfélszolgálati rendszergazdák tekinthetik meg a csoport tagjainak listáját.

Ha nincs megadva érték, az alapértelmezett érték a "Nyilvános" lesz.

Megjegyzések:

  • Ez a paraméter csak azokra a csoportokra érvényes, amelyeknél a groupType értéke "Unified".
  • Ha egy csoport ezt az attribútumot "HiddenMembership" értékre állítja, később nem módosítható.
  • Bárki csatlakozhat olyan csoporthoz, amelynek ez az attribútuma "Nyilvános" értékre van állítva. Ha az attribútum Privát vagy HiddenMembership értékre van állítva, csak a tulajdonos(ok) adhatnak új tagokat a csoporthoz, és a csoporthoz való csatlakozásra vonatkozó kérésekhez a tulajdonos(ok) jóváhagyására van szükség.
Típus:String
Position:Named
Alapértelmezett érték:None
Kötelező:False
Folyamatbemenet elfogadása:False
Helyettesítő karakterek elfogadása:False