Udostępnij za pośrednictwem

New-AzADUser

  • Odwołanie
Moduł:
Az.Resources

Dodaje nową jednostkę do użytkowników

Składnia

New-AzADUser
   -DisplayName <String>
   -MailNickname <String>
   -UserPrincipalName <String>
   -Password <SecureString>
   [-AboutMe <String>]
   [-AccountEnabled <Boolean>]
   [-AgeGroup <String>]
   [-Birthday <DateTime>]
   [-City <String>]
   [-CompanyName <String>]
   [-ConsentProvidedForMinor <String>]
   [-Country <String>]
   [-DeletedDateTime <DateTime>]
   [-Department <String>]
   [-DeviceEnrollmentLimit <Int32>]
   [-EmployeeHireDate <DateTime>]
   [-EmployeeId <String>]
   [-EmployeeType <String>]
   [-ExternalUserState <String>]
   [-ExternalUserStateChangeDateTime <DateTime>]
   [-FaxNumber <String>]
   [-GivenName <String>]
   [-HireDate <DateTime>]
   [-Interest <String[]>]
   [-IsResourceAccount]
   [-JobTitle <String>]
   [-Mail <String>]
   [-MobilePhone <String>]
   [-MySite <String>]
   [-OfficeLocation <String>]
   [-ImmutableId <String>]
   [-OtherMail <String[]>]
   [-PasswordPolicy <String>]
   [-PostalCode <String>]
   [-PreferredLanguage <String>]
   [-PreferredName <String>]
   [-Responsibility <String[]>]
   [-School <String[]>]
   [-ShowInAddressList]
   [-Skill <String[]>]
   [-State <String>]
   [-StreetAddress <String>]
   [-Surname <String>]
   [-UsageLocation <String>]
   [-UserType <String>]
   [-ForceChangePasswordNextLogin]
   [-DefaultProfile <PSObject>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]
New-AzADUser
   -DisplayName <String>
   -MailNickname <String>
   -UserPrincipalName <String>
   [-AboutMe <String>]
   [-AccountEnabled <Boolean>]
   [-AgeGroup <String>]
   [-Birthday <DateTime>]
   [-City <String>]
   [-CompanyName <String>]
   [-ConsentProvidedForMinor <String>]
   [-Country <String>]
   [-DeletedDateTime <DateTime>]
   [-Department <String>]
   [-DeviceEnrollmentLimit <Int32>]
   [-EmployeeHireDate <DateTime>]
   [-EmployeeId <String>]
   [-EmployeeType <String>]
   [-ExternalUserState <String>]
   [-ExternalUserStateChangeDateTime <DateTime>]
   [-FaxNumber <String>]
   [-GivenName <String>]
   [-HireDate <DateTime>]
   [-Interest <String[]>]
   [-IsResourceAccount]
   [-JobTitle <String>]
   [-Mail <String>]
   [-MobilePhone <String>]
   [-MySite <String>]
   [-OfficeLocation <String>]
   [-ImmutableId <String>]
   [-OtherMail <String[]>]
   [-PasswordPolicy <String>]
   [-PostalCode <String>]
   [-PreferredLanguage <String>]
   [-PreferredName <String>]
   [-Responsibility <String[]>]
   [-School <String[]>]
   [-ShowInAddressList]
   [-Skill <String[]>]
   [-State <String>]
   [-StreetAddress <String>]
   [-Surname <String>]
   [-UsageLocation <String>]
   [-UserType <String>]
   -PasswordProfile <IMicrosoftGraphPasswordProfile>
   [-DefaultProfile <PSObject>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Opis

Dodaje nową jednostkę do użytkowników

Przykłady

Przykład 1. Tworzenie użytkownika przy użyciu profilu hasła

$password = "xxxxxxxxxx"
$pp = New-Object -TypeName "Microsoft.Azure.PowerShell.Cmdlets.Resources.MSGraph.Models.ApiV10.IMicrosoftGraphPasswordProfile" -Property @{Password=$password}
New-AzADUser -DisplayName $uname -PasswordProfile $pp -AccountEnabled $true -MailNickname $nickname -UserPrincipalName $upn

Tworzenie użytkownika z profilem hasła

Przykład 2. Tworzenie użytkownika przy użyciu hasła

$password = "xxxxxxxxxx"
$password = ConvertTo-SecureString -AsPlainText -Force $password
New-AzADUser -DisplayName $uname -Password $password -AccountEnabled $true -MailNickname $nickname -UserPrincipalName $upn

Tworzenie użytkownika przy użyciu hasła

Parametry

-AboutMe

Pole wprowadzania tekstu wolnego tekstu dla użytkownika do samodzielnego opisania. Zwrócone tylko w $select.

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-AccountEnabled

wartość true dla włączenia konta; w przeciwnym razie, fałsz.

Typ:Boolean
Aliasy:EnableAccount
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-AgeGroup

Ustawia grupę wiekowa użytkownika. Dozwolone wartości: null, minor, notAdult i adult. Aby uzyskać więcej informacji, zapoznaj się z definicjami właściwości grupy wiekowej. Obsługuje $filter (eq, ne, NOT i in).

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-Birthday

Urodziny użytkownika. Typ znacznika czasu reprezentuje informacje o dacie i godzinie przy użyciu formatu ISO 8601 i są zawsze w czasie UTC. Na przykład północ CZASU UTC 1 stycznia 2014 r. to 2014-01-01T00:00:00Z Zwrócone tylko w $select.

Typ:DateTime
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-City

Miasto, w którym znajduje się użytkownik. Maksymalna długość to 128 znaków. Obsługuje $filter (eq, ne, NOT, ge, le, in, startsWith).

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-CompanyName

Nazwa firmy, z którą jest skojarzony użytkownik. Ta właściwość może być przydatna do opisywania firmy pochodzącej od użytkownika zewnętrznego. Maksymalna długość nazwy firmy to 64 znaki. Obsługuje $filter (eq, ne, NOT, ge, le, in, startsWith).

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-Confirm

Monituje o potwierdzenie przed uruchomieniem polecenia cmdlet.

Typ:SwitchParameter
Aliasy:cf
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-ConsentProvidedForMinor

Określa, czy zgoda została uzyskana dla osób niepełnoletnich. Dozwolone wartości: null, przyznane, odrzucone i niewymagane. Aby uzyskać więcej informacji, zapoznaj się z definicjami właściwości grupy wiekowej. Obsługuje $filter (eq, ne, NOT i in).

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-Country

Kraj/region, w którym znajduje się użytkownik; na przykład Stany Zjednoczone lub Zjednoczone Królestwo. Maksymalna długość to 128 znaków. Obsługuje $filter (eq, ne, NOT, ge, le, in, startsWith).

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-DefaultProfile

Poświadczenia, konto, dzierżawa i subskrypcja używane do komunikacji z platformą Azure.

Typ:PSObject
Aliasy:AzContext, AzureRmContext, AzureCredential
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-DeletedDateTime

.

Typ:DateTime
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-Department

Nazwa działu, w którym działa użytkownik. Maksymalna długość to 64 znaki. Obsługuje $filter (eq, ne, NOT , ge, le i w operatorach).

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-DeviceEnrollmentLimit

Limit maksymalnej liczby urządzeń, które użytkownik może zarejestrować. Dozwolone wartości to 5 lub 1000.

Typ:Int32
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-DisplayName

Nazwa wyświetlana w książce adresowej użytkownika. Ta wartość jest zwykle kombinacją imienia i nazwiska użytkownika, środkowego początkowego i nazwiska. Ta właściwość jest wymagana podczas tworzenia użytkownika i nie można jej wyczyścić podczas aktualizacji. Maksymalna długość to 256 znaków. Obsługuje $filter (eq, ne, NOT , ge, le, in, startsWith), $orderBy i $search.

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:True
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-EmployeeHireDate

Data i godzina, kiedy użytkownik został zatrudniony lub rozpocznie pracę w przypadku przyszłego zatrudnienia. Obsługuje $filter (eq, ne, NOT , ge, le, in).

Typ:DateTime
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-EmployeeId

Identyfikator pracownika przypisany do użytkownika przez organizację. Obsługuje $filter (eq, ne, NOT , ge, le, in, startsWith).

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-EmployeeType

Przechwytuje typ procesu roboczego przedsiębiorstwa. Na przykład pracownik, wykonawca, konsultant lub dostawca. Obsługuje $filter (eq, ne, NOT , ge, le, in, startsWith).

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-ExternalUserState

W przypadku użytkownika zewnętrznego zaproszonego do dzierżawy przy użyciu interfejsu API zaproszenia ta właściwość reprezentuje stan zaproszenia zaproszonego użytkownika. W przypadku zaproszonych użytkowników stan może mieć wartość PendingAcceptance lub Accepted lub null dla wszystkich innych użytkowników. Obsługuje $filter (eq, ne, NOT , in).

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-ExternalUserStateChangeDateTime

Przedstawia znacznik czasu dla najnowszej zmiany właściwości externalUserState. Obsługuje $filter (eq, ne, NOT , in).

Typ:DateTime
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-FaxNumber

Numer faksu użytkownika. Obsługuje $filter (eq, ne, NOT , ge, le, in, startsWith).

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-ForceChangePasswordNextLogin

Należy określić, czy użytkownik musi zmienić hasło podczas następnego pomyślnego logowania (true). Domyślne zachowanie to (fałsz), aby nie zmieniać hasła podczas następnego pomyślnego logowania.

Typ:SwitchParameter
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-GivenName

Podana nazwa (imię) użytkownika. Maksymalna długość to 64 znaki. Obsługuje $filter (eq, ne, NOT , ge, le, in, startsWith).

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-HireDate

Data zatrudnienia użytkownika. Typ znacznika czasu reprezentuje informacje o dacie i godzinie przy użyciu formatu ISO 8601 i są zawsze w czasie UTC. Na przykład północ utc w dniu 1 stycznia 2014 r. to 2014-01-01T00:00:00Z. Zwrócone tylko w $select. Uwaga: ta właściwość jest specyficzna dla usługi SharePoint Online. Zalecamy używanie natywnej właściwości employeeHireDate do ustawiania i aktualizowania wartości dat zatrudnienia przy użyciu interfejsów API programu Microsoft Graph.

Typ:DateTime
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-ImmutableId

Ta właściwość służy do skojarzenia konta użytkownika lokalna usługa Active Directory z obiektem użytkownika usługi Azure AD. Tę właściwość należy określić podczas tworzenia nowego konta użytkownika w grafie, jeśli używasz domeny federacyjnej dla właściwości userPrincipalName (UPN) użytkownika. UWAGA: nie można używać znaków $ i _ podczas określania tej właściwości. Zwrócone tylko w $select. Obsługuje $filter (eq, ne, NOT, ge, le, in)..

Typ:String
Aliasy:OnPremisesImmutableId
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-Interest

Lista użytkowników do opisania ich zainteresowań. Zwrócone tylko w $select.

Typ:String[]
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-IsResourceAccount

Nie używaj — zarezerwowane do użytku w przyszłości.

Typ:SwitchParameter
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-JobTitle

Stanowisko użytkownika. Maksymalna długość to 128 znaków. Obsługuje $filter (eq, ne, NOT , ge, le, in, startsWith).

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-Mail

Adres SMTP użytkownika, na przykład admin@contoso.com. Zmiany tej właściwości spowodują również zaktualizowanie kolekcji proxyAddresses użytkownika w celu uwzględnienia wartości jako adresu SMTP. Chociaż ta właściwość może zawierać znaki wyróżniające, użycie ich może powodować problemy z dostępem do innych aplikacji firmy Microsoft dla użytkownika. Obsługuje $filter (eq, ne, NOT, ge, le, in, startsWith, endsWith).

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-MailNickname

Alias poczty dla użytkownika. Ta właściwość musi być określona podczas tworzenia użytkownika. Maksymalna długość to 64 znaki. Obsługuje $filter (eq, ne, NOT, ge, le, in, startsWith).

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:True
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-MobilePhone

Podstawowy numer telefonu komórkowego użytkownika. Tylko do odczytu dla użytkowników synchronizowanych z katalogu lokalnego. Obsługuje $filter (eq, ne, NOT, ge, le, in, startsWith).

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-MySite

Adres URL witryny osobistej użytkownika. Zwrócone tylko w $select.

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-OfficeLocation

Lokalizacja biura w miejscu działalności użytkownika. Maksymalna długość to 128 znaków. Obsługuje $filter (eq, ne, NOT, ge, le, in, startsWith).

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-OtherMail

Lista dodatkowych adresów e-mail użytkownika; na przykład: ['bob@contoso.com', 'Robert@fabrikam.com']. UWAGA: Chociaż ta właściwość może zawierać znaki wyróżniające, mogą powodować problemy z dostępem do aplikacji pierwszej firmy dla użytkownika. Obsługuje $filter (eq, NOT, ge, le, in, startsWith).

Typ:String[]
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-Password

Hasło użytkownika. Musi spełniać wymagania dotyczące złożoności hasła dzierżawy. Zaleca się ustawienie silnego hasła.

Typ:SecureString
Position:Named
Domyślna wartość:None
Wymagane:True
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-PasswordPolicy

Określa zasady haseł dla użytkownika. Ta wartość to wyliczenie z jedną możliwą wartością DisableStrongPassword, która umożliwia określenie słabszych haseł niż domyślne zasady. Można również określić wyjątek DisablePasswordExpiration. Te dwa mogą być określone razem; na przykład: DisablePasswordExpiration, DisableStrongPassword.Supports $filter (ne, NOT).

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-PasswordProfile

passwordProfile Aby utworzyć konstrukcję, zobacz sekcję UWAGI dla właściwości PASSWORDPROFILE i utwórz tabelę skrótów.

Typ:IMicrosoftGraphPasswordProfile
Position:Named
Domyślna wartość:None
Wymagane:True
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-PostalCode

Kod pocztowy adresu pocztowego użytkownika. Kod pocztowy jest specyficzny dla kraju/regionu użytkownika. W Stany Zjednoczone Ameryki ten atrybut zawiera kod pocztowy. Maksymalna długość to 40 znaków. Obsługuje $filter (eq, ne, NOT, ge, le, in, startsWith).

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-PreferredLanguage

Preferowany język dla użytkownika. Należy postępować zgodnie z kodem ISO 639-1; na przykład en-US. Obsługuje $filter (eq, ne, NOT, ge, le, in, startsWith).

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-PreferredName

Preferowana nazwa użytkownika. Zwrócone tylko w $select.

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-Responsibility

Lista dla użytkownika do wyliczenia swoich obowiązków. Zwrócone tylko w $select.

Typ:String[]
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-School

Lista użytkowników do wyliczenia szkół, w których uczestniczyli. Zwrócone tylko w $select.

Typ:String[]
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-ShowInAddressList

wartość true, jeśli globalna lista adresów programu Outlook powinna zawierać tego użytkownika, w przeciwnym razie wartość false. Jeśli nie zostanie ustawiona, będzie to traktowane jako prawda. W przypadku użytkowników zaproszonych za pośrednictwem menedżera zaproszeń ta właściwość zostanie ustawiona na wartość false. Obsługuje $filter (eq, ne, NOT, in).

Typ:SwitchParameter
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-Skill

Lista dla użytkownika do wyliczenia swoich umiejętności. Zwrócone tylko w $select.

Typ:String[]
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-State

Stan lub prowincja w adresie użytkownika. Maksymalna długość to 128 znaków. Obsługuje $filter (eq, ne, NOT, ge, le, in, startsWith).

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-StreetAddress

Adres ulicy miejsca prowadzenia działalności użytkownika. Maksymalna długość to 1024 znaki. Obsługuje $filter (eq, ne, NOT, ge, le, in, startsWith).

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-Surname

Nazwisko użytkownika (nazwisko lub nazwisko). Maksymalna długość to 64 znaki. Obsługuje $filter (eq, ne, NOT, ge, le, in, startsWith).

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-UsageLocation

Dwuliterowy kod kraju (standard ISO 3166). Wymagane dla użytkowników, którzy mają przypisane licencje ze względu na wymóg prawny sprawdzania dostępności usług w krajach. Przykłady to: US, JP i GB. Nie można pustą wartość null. Obsługuje $filter (eq, ne, NOT, ge, le, in, startsWith).

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-UserPrincipalName

Główna nazwa użytkownika (UPN). Nazwa UPN to nazwa logowania w stylu internetowym dla użytkownika oparta na standardzie internetowym RFC 822. Zgodnie z konwencją powinno to być mapowane na nazwę e-mail użytkownika. Ogólny format to alias@domain, gdzie domena musi znajdować się w kolekcji zweryfikowanych domen dzierżawy. Ta właściwość jest wymagana podczas tworzenia użytkownika. Zweryfikowane domeny dzierżawy można uzyskać z właściwości verifiedDomains organizacji. UWAGA: Chociaż ta właściwość może zawierać znaki wyróżniające, mogą powodować problemy z dostępem do aplikacji pierwszej firmy dla użytkownika. Obsługuje $filter (eq, ne, NOT, ge, le, in, startsWith, endsWith) i $orderBy.

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:True
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-UserType

Wartość ciągu, która może służyć do klasyfikowania typów użytkowników w katalogu, takich jak Członek i Gość. Obsługuje $filter (eq, ne, NOT, in,).

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-WhatIf

Pokazuje, co się stanie po uruchomieniu polecenia cmdlet. Polecenie cmdlet nie zostało uruchomione.

Typ:SwitchParameter
Aliasy:wi
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

Dane wyjściowe

IMicrosoftGraphUser

Uwagi

ALIASY

WŁAŚCIWOŚCI PARAMETRÓW ZŁOŻONYCH

Aby utworzyć parametry opisane poniżej, skonstruuj tabelę skrótów zawierającą odpowiednie właściwości. Aby uzyskać informacje na temat tabel skrótów, uruchom polecenie Get-Help about_Hash_Tables.

PASSWORDPROFILE: passwordProfile <IMicrosoftGraphPasswordProfile>

  • [(Any) <Object>]: Wskazuje to, że do tego obiektu można dodać dowolną właściwość.
  • [ForceChangePasswordNextSignIn <Boolean?>]: prawda, jeśli użytkownik musi zmienić swoje hasło podczas następnego logowania; w przeciwnym razie wartość false. Jeśli nie zostanie ustawiona, wartość domyślna to false. UWAGA: W przypadku dzierżaw usługi Azure B2C ustaw wartość false i zamiast tego użyj niestandardowych zasad i przepływów użytkowników, aby wymusić resetowanie hasła podczas pierwszego logowania. Zobacz Wymuszanie resetowania hasła przy pierwszym logowaniu.
  • [ForceChangePasswordNextSignInWithMfa <Boolean?>]: Jeśli to prawda, podczas następnego logowania użytkownik musi wykonać uwierzytelnianie wieloskładnikowe (MFA), zanim zostanie zmuszony do zmiany hasła. Zachowanie jest identyczne z forceChangePasswordNextSignIn, z tą różnicą, że użytkownik musi najpierw przeprowadzić uwierzytelnianie wieloskładnikowe przed zmianą hasła. Po zmianie hasła ta właściwość zostanie automatycznie zresetowana do wartości false. Jeśli nie zostanie ustawiona, wartość domyślna to false.
  • [Password <String>]: hasło użytkownika. Ta właściwość jest wymagana podczas tworzenia użytkownika. Można go zaktualizować, ale użytkownik będzie musiał zmienić hasło podczas następnego logowania. Hasło musi spełniać minimalne wymagania określone przez właściwość passwordPolicies użytkownika. Domyślnie wymagane jest silne hasło.