Apa yang baru dalam Microsoft Entra PowerShell

Artikel ini mencantumkan artikel baru dan pembaruan signifikan dari bulan lalu. Ini juga mencantumkan fitur baru dalam modul PowerShell Microsoft Entra untuk mengelola sumber daya Microsoft Entra.

Apa yang baru di dokumen

Mei 2026

Artikel baru

• Berikan dan cabut izin API ke identitas terkelola - Pelajari cara memberikan dan mencabut izin Microsoft Graph API untuk identitas terkelola yang ditetapkan sistem dan ditetapkan pengguna menggunakan Microsoft Entra PowerShell.

November 2025

Artikel baru

• Instal Microsoft Entra PowerShell offline - Pelajari cara menginstal modul PowerShell Microsoft Entra di lingkungan offline dengan menggunakan file nupkg dan repositori lokal.
• Mengelola unit administratif - Pelajari cara mengelola unit administratif untuk delegasi izin terperinci di Microsoft Entra ID.
• Kelola Microsoft izin MCP Server for Enterprise - Pelajari cara memberikan dan mencabut izin yang didelegasikan bagi klien MCP untuk mengakses sumber daya perusahaan melalui Microsoft McP Server.

Juni 2025

Artikel baru

• Buat laporan kedaluwarsa kata sandi menggunakan Microsoft Entra PowerShell - Pelajari cara membuat dan mengekspor laporan pengguna dengan kata sandi yang kedaluwarsa atau segera kedaluwarsa.
• Mengelola pengaturan MFA per pengguna di Microsoft Entra ID - Pelajari cara mengonfigurasi dan mengelola pengaturan autentikasi multifaktor untuk pengguna individual.
• Lihat dan ekspor aplikasi dengan rahasia dan sertifikat yang kedaluwarsa - Pelajari cara mengidentifikasi dan mengekspor daftar aplikasi dengan rahasia atau sertifikat yang akan kedaluwarsa.
• Melihat dan mengekspor izin yang didelegasikan untuk pengguna dan perwakilan layanan - Pelajari cara mengidentifikasi dan mengekspor izin yang didelegasikan yang ditetapkan kepada pengguna dan perwakilan layanan.

Artikel yang diperbarui

• Mengelola akun tamu menggunakan Microsoft Entra PowerShell - Tambahkan contoh untuk mengelola sponsor tamu.

Versi terbaru (disarankan)

• Versi 1.3.0 - Mei 2026

  • Fitur:

    • Meningkatkan status Agent ID kumpulan cmdlet ke Ketersediaan Umum (GA) dalam modul Microsoft.Entra (v1.0), sehingga memberikan pengalaman yang siap produksi untuk mengelola blueprint identitas Agen, identitas Agen, dan pengguna Agen di Microsoft Entra ID.

  • Perintah Baru:

    • Add-EntraClientSecretToAgentIdentityBlueprint: Menambahkan rahasia klien ke Blueprint Identitas Agen.
    • Add-EntraInheritablePermissionsToAgentIdentityBlueprint: Mengonfigurasi izin Microsoft Graph dan alur persetujuan.
    • Add-EntraPermissionsToInheritToAgentIdentityBlueprintPrincipal: Menambahkan izin yang akan diwariskan kepada prinsipal Agent Identity Blueprint.
    • Add-EntraPermissionToCreateAgentUsersToAgentIdentityBlueprintPrincipal: Memberikan izin untuk membuat Pengguna Agen ke Prinsipal Cetak Biru Identitas Agen.
    • Add-EntraRequiredResourceAccessToAgentIdentityBlueprint: Menambahkan akses sumber daya yang diperlukan ke blueprint Identitas Agen.
    • Add-EntraScopeToAgentIdentityBlueprint: Menambahkan cakupan izin OAuth2 ke cetak biru.
    • Get-EntraAgentIdentity: Mengambil Identitas Agen berdasarkan ID-nya.
    • Get-EntraAgentIdentityBlueprint: Mengambil Blueprint Identitas Agen yang sudah ada.
    • Get-EntraAgentIdentityBlueprintPrincipal: Mengambil perwakilan utama layanan untuk cetak biru identitas agen.
    • Get-EntraAgentUser: Mengambil Pengguna Agen.
    • Invoke-EntraAgentIdInteractive: Meluncurkan wizard interaktif untuk penyiapan ID Agen.
    • New-EntraAgentIdentityBlueprint: Membuat blueprint identitas agen baru dengan sponsor dan pemilik.
    • New-EntraAgentIdentityBlueprintPrincipal: Membuat service principal untuk Agent Identity Blueprint.
    • New-EntraAgentIDForAgentIdentityBlueprint: Membuat identitas agen dalam sebuah cetak biru.
    • New-EntraAgentUserForAgentId: Membuat Pengguna Agen dengan UPN dan mailNickname yang dibuat secara otomatis.
    • Remove-EntraAgentIdentity: Menghapus Identitas Agen.
    • Remove-EntraAgentIdentityBlueprint: Menghapus cetak biru identitas agen.
    • Remove-EntraAgentUser: Menghapus Pengguna Agen.

  • Perubahan Lainnya:

    • Menghapus dependensi modul AzureAD yang sudah usang dari pipeline build.
    • Menambahkan pengujian kontributor dan dokumentasi build lokal.

Riwayat versi modul

Versi 1.2.0 - Januari 2026

• Fitur:

  • Memindahkan rangkaian cmdlet Agent ID dari modul Microsoft Identity Tools PowerShell ke Microsoft Entra PowerShell, menghadirkan implementasi yang siap digunakan di lingkungan produksi untuk mengelola cetak biru identitas Agent dan identitas Agent di Microsoft Entra ID.

• Perintah Baru:

  • Add-EntraBetaClientSecretToAgentIdentityBlueprint: Menambahkan rahasia klien yang berlaku selama 90 hari ke blueprint dengan logika percobaan ulang.
  • Add-EntraBetaInheritablePermissionsToAgentIdentityBlueprint: Mengonfigurasi izin dan alur persetujuan Microsoft Graph.
  • Add-EntraBetaPermissionsToInheritToAgentIdentityBlueprintPrincipal: Membuka halaman persetujuan administrator di peramban agar prinsipal Blueprint Identitas Agen mewarisi izin.
  • Add-EntraBetaPermissionToCreateAgentUsersToAgentIdentityBlueprintPrincipal: Memberikan izin untuk membuat Pengguna Agen ke Prinsipal Cetak Biru Identitas Agen.
  • Add-EntraBetaRedirectURIToAgentIdentityBlueprint: Menambahkan URI pengalihan web untuk panggilan balik autentikasi.
  • Add-EntraBetaScopeToAgentIdentityBlueprint: Menambahkan cakupan izin OAuth2 ke cetak biru.
  • Get-EntraBetaAgentIdentity: Mengambil Identitas Agen berdasarkan ID-nya.
  • Get-EntraBetaAgentIdentityToken: Memperoleh token untuk beberapa mode autentikasi (khusus aplikasi, OBO, pengguna).
  • Invoke-EntraBetaAgentIdInteractive: Meluncurkan wizard interaktif untuk penyiapan ID Agen.
  • New-EntraBetaAgentIdentityBlueprint: Membuat blueprint identitas agen baru dengan sponsor dan pemilik.
  • New-EntraBetaAgentIdentityBlueprintPrincipal: Membuat prinsipal layanan untuk Agent Identity Blueprint.
  • New-EntraBetaAgentIDForAgentIdentityBlueprint: Membuat identitas agen berdasarkan sebuah blueprint menggunakan kredensial tersimpan.
  • New-EntraBetaAgentIDUserForAgentId: Membuat pengguna agen dengan UPN dan mailNickname yang dibuat secara otomatis.

• Perbaikan Bug:

  • Mengaktifkan dukungan untuk parameter -PreAuthorizedApplications dalam cmdlet Set-EntraBetaApplication, sehingga pengguna dapat mengonfigurasi aplikasi yang telah diotorisasi sebelumnya untuk aplikasi Entra.
  • Memperbarui jenis parameter InvitedUser dan InvitedUserMessageInfo. New-EntraBetaInvitation perintah sekarang menggunakan antarmuka dari Microsoft.Graph.Beta.PowerShell.Models, sementara New-EntraInvitation perintah menggunakan antarmuka dari Microsoft.Graph.PowerShell.Models.

Versi 1.1.0 - Desember 2025

• Fitur:

  • Menghapus penetapan versi tetap untuk modul Microsoft Graph PowerShell dari versi 2.25.0 agar pengguna dapat menggunakan versi terbaru modul tersebut tanpa pembatasan versi apa pun.
  • Menambahkan contoh skrip tentang cara menerapkan operasi batch dalam panggilan Graph API untuk peningkatan performa pada operasi yang melibatkan banyak panggilan API.

• Parameter Baru:

  • Get-EntraDevice & Get-EntraBetaDevice:
    • Menambahkan parameter -LogonTimeBefore untuk memfilter perangkat dengan login terakhir sebelum tanggal yang ditentukan.
    • Menambahkan -Stale parameter untuk memfilter perangkat yang belum masuk selama 2 bulan atau lebih.
    • Menambahkan -NonCompliant parameter untuk memfilter perangkat yang tidak sesuai dengan kebijakan organisasi.
    • Menambahkan -IsManaged parameter untuk memfilter perangkat berdasarkan apakah perangkat dikelola oleh solusi Mobile Manajemen Perangkat (MDM).
    • Menambahkan -JoinType parameter untuk memfilter perangkat menurut jenis gabungan: MicrosoftEntraJoined, MicrosoftEntraHybridJoined, atau MicrosoftEntraRegistered.
  • Get-EntraServicePrincipal & Get-EntraBetaServicePrincipal:
    • Menambahkan -AssignmentRequired parameter untuk memfilter berdasarkan apakah penetapan pengguna diperlukan untuk mengakses aplikasi. Jika diatur ke $true, hanya mengembalikan perwakilan layanan yang memerlukan penetapan pengguna. Saat diatur ke $false, hanya mengembalikan prinsipal layanan yang tidak memerlukan penetapan pengguna.
    • Menambahkan -ApplicationType parameter untuk memfilter menurut jenis aplikasi seperti: AppProxyApps, EnterpriseApps, ManagedIdentity, dan MicrosoftApps.

• Perbaikan Bug:

  • Memperbaiki masalah yang menyebabkan modul Microsoft.Entra.Beta.Applications mengalami galat penguraian di PowerShell 5.1.