Novidades no Microsoft Entra PowerShell

Este artigo lista novos artigos e atualizações significativas do último mês. Ele também lista os novos recursos do módulo Microsoft Entra PowerShell para gerenciar recursos do Microsoft Entra.

Novidades na documentação

Maio de 2026

Novos artigos

• Conceder e revogar permissões de API para identidades gerenciadas – saiba como conceder e revogar permissões do Microsoft API do Graph para identidades gerenciadas atribuídas pelo sistema e atribuídas pelo usuário usando Microsoft Entra PowerShell.

Novembro de 2025

Novos artigos

• Instale Microsoft Entra PowerShell offline – Saiba como instalar o módulo Microsoft Entra PowerShell em ambientes offline usando arquivos nupkg e um repositório local.
• Gerenciar unidades administrativas – saiba como gerenciar unidades administrativas para delegação granular de permissões em Microsoft Entra ID.
• Gerenciar permissões do Microsoft MCP Server for Enterprise - saiba como conceder e revogar permissões delegadas para que clientes MCP acessem recursos corporativos por meio do Microsoft MCP Server.

Junho de 2025

Novos artigos

• Gere um relatório de expiração de senha usando Microsoft Entra PowerShell – Saiba como gerar e exportar um relatório de usuários com senhas expiradas ou prestes a expirar.
• Gerenciar configurações de MFA por usuário em Microsoft Entra ID – saiba como definir e gerenciar configurações de autenticação multifator para usuários individuais.
• Exibir e exportar aplicativos com segredos e certificados expirados – saiba como identificar e exportar uma lista de aplicativos com segredos ou certificados que estão prestes a expirar.
• Exibir e exportar permissões delegadas para usuários e entidades de serviço – saiba como identificar e exportar permissões delegadas atribuídas a usuários e entidades de serviço.

Artigos atualizados

• Gerenciar contas de convidado usando Microsoft Entra PowerShell – Adicione exemplos para gerenciar patrocinadores convidados.

Versão mais recente (recomendada)

• Versão 1.3.0 - Maio de 2026

  • Recursos:

    • Promoção do conjunto de cmdlets do Agent ID para Disponibilidade Geral (GA) no módulo do Microsoft.Entra (v1.0), fornecendo uma experiência pronta para produção para gerenciar Blueprints de identidade do agente, Identidades do agente e Usuários do agente no Microsoft Entra ID.

  • Novos comandos:

    • Add-EntraClientSecretToAgentIdentityBlueprint: adiciona um segredo do cliente a um Blueprint de Identidade do Agente.
    • Add-EntraInheritablePermissionsToAgentIdentityBlueprint: configura permissões do Microsoft Graph e fluxos de consentimento.
    • Add-EntraPermissionsToInheritToAgentIdentityBlueprintPrincipal: adiciona permissões a serem herdadas pela Entidade de Blueprint de Identidade do Agente.
    • Add-EntraPermissionToCreateAgentUsersToAgentIdentityBlueprintPrincipal: concede permissão para criar Usuários de Agente para a Entidade de Blueprint de Identidade do Agente.
    • Add-EntraRequiredResourceAccessToAgentIdentityBlueprint: Adiciona o acesso necessário ao recurso a um Agent Identity Blueprint.
    • Add-EntraScopeToAgentIdentityBlueprint: adiciona escopos de permissão OAuth2 a um blueprint.
    • Get-EntraAgentIdentity: obtém uma identidade de agente pelo seu ID.
    • Get-EntraAgentIdentityBlueprint: recupera um blueprint de identidade do agente existente.
    • Get-EntraAgentIdentityBlueprintPrincipal: recupera a entidade de serviço para um Blueprint de Identidade do Agente.
    • Get-EntraAgentUser: recupera um usuário do agente.
    • Invoke-EntraAgentIdInteractive: inicia um assistente interativo para a configuração da ID do Agente.
    • New-EntraAgentIdentityBlueprint: cria um novo Blueprint de Identidade do Agente com patrocinadores e proprietários.
    • New-EntraAgentIdentityBlueprintPrincipal: cria uma entidade de serviço para um Blueprint de Identidade do Agente.
    • New-EntraAgentIDForAgentIdentityBlueprint: cria identidades de agente em um blueprint.
    • New-EntraAgentUserForAgentId: Cria Usuários de Agente com UPN e mailNickname gerados automaticamente.
    • Remove-EntraAgentIdentity: exclui uma identidade do agente.
    • Remove-EntraAgentIdentityBlueprint: exclui um blueprint de identidade do agente.
    • Remove-EntraAgentUser: exclui um usuário do agente.

  • Outras alterações:

    • Remoção da dependência do módulo do AzureAD obsoleto do pipeline de build.
    • Adicionados testes para colaboradores e documentação de compilação local.

Histórico de versão do módulo

Versão 1.2.0 - Janeiro de 2026

• Recursos:

  • Migração do conjunto de cmdlets do Agent ID do módulo do PowerShell de Ferramentas de Identidade da Microsoft para o Powershell do Microsoft Entra, oferecendo uma implementação pronta para produção para gerenciar Blueprints de identidade do agente e Identidades do agente no Microsoft Entra ID.

• Novos comandos:

  • Add-EntraBetaClientSecretToAgentIdentityBlueprint: adiciona um segredo de cliente de 90 dias a um blueprint com lógica de repetição.
  • Add-EntraBetaInheritablePermissionsToAgentIdentityBlueprint: configura as permissões do Microsoft Graph e os fluxos de consentimento.
  • Add-EntraBetaPermissionsToInheritToAgentIdentityBlueprintPrincipal: abre a página de consentimento de administrador no navegador para que o Agent Identity Blueprint Principal herde permissões.
  • Add-EntraBetaPermissionToCreateAgentUsersToAgentIdentityBlueprintPrincipal: concede permissão para criar Usuários do Agente para a Entidade de Blueprint de Identidade do Agente.
  • Add-EntraBetaRedirectURIToAgentIdentityBlueprint: adiciona URIs de redirecionamento Web para retornos de chamada de autenticação.
  • Add-EntraBetaScopeToAgentIdentityBlueprint: Adiciona escopos de permissão OAuth2 a um blueprint.
  • Get-EntraBetaAgentIdentity: Obtém a identidade do agente por seu ID.
  • Get-EntraBetaAgentIdentityToken: adquire tokens para vários modos de autenticação (somente aplicativo, OBO, usuário).
  • Invoke-EntraBetaAgentIdInteractive: inicia um assistente interativo para a configuração da ID do Agente.
  • New-EntraBetaAgentIdentityBlueprint: Cria um novo modelo de identidade de agente com patrocinadores e proprietários.
  • New-EntraBetaAgentIdentityBlueprintPrincipal: cria uma entidade de serviço para o Blueprint de Identidade do Agente.
  • New-EntraBetaAgentIDForAgentIdentityBlueprint: cria identidades de agente em um blueprint usando credenciais armazenadas.
  • New-EntraBetaAgentIDUserForAgentId: Cria usuários do agente com UPN e mailNickname gerados automaticamente.

• Correções de bug:

  • Habilitado o suporte para o parâmetro -PreAuthorizedApplications no cmdlet Set-EntraBetaApplication, permitindo que os usuários configurem aplicativos pré-autorizados para um aplicativo do Entra.
  • Atualizou os tipos de parâmetro InvitedUser e InvitedUserMessageInfo. New-EntraBetaInvitation os comandos agora usam interfaces de Microsoft.Graph.Beta.PowerShell.Models, enquanto New-EntraInvitation os comandos usam interfaces de Microsoft.Graph.PowerShell.Models.

Versão 1.1.0 - Dezembro de 2025

• Recursos:

  • Foi removida a fixação de versão dos módulos do Microsoft Graph PowerShell a partir da versão 2.25.0 para permitir que os usuários usem a versão mais recente do módulo sem restrições de versão.
  • Foram adicionados scripts de exemplo mostrando como aplicar operações em lote em chamadas à API do Graph para melhorar o desempenho em operações que envolvem muitas chamadas à API.

• Novos parâmetros:

  • Get-EntraDevice & Get-EntraBetaDevice:
    • Adicionado o parâmetro -LogonTimeBefore para filtrar dispositivos cujo último logon seja anterior a uma data especificada.
    • Adicionado -Stale parâmetro para filtrar dispositivos que não entraram há dois meses ou mais.
    • Adicionado -NonCompliant parâmetro para filtrar dispositivos que não estão em conformidade com políticas organizacionais.
    • Adicionado -IsManaged parâmetro para filtrar dispositivos com base em se eles são gerenciados por uma solução de MDM (Mobile Gerenciamento de Dispositivos).
    • Adicionado -JoinType parâmetro para filtrar dispositivos por tipo de junção: MicrosoftEntraJoined, MicrosoftEntraHybridJoined ou MicrosoftEntraRegistered.
  • Get-EntraServicePrincipal & Get-EntraBetaServicePrincipal:
    • Adicionado -AssignmentRequired parâmetro para filtrar se a atribuição de usuário é necessária para acessar o aplicativo. Quando configurado como $true, retorna apenas entidades de serviço para as quais a atribuição de usuário é obrigatória. Quando definido como $false, retorna apenas entidades de serviço para as quais a atribuição de usuário não é necessária.
    • Adicionado -ApplicationType parâmetro para filtrar por tipo de aplicativo, como: AppProxyApps, EnterpriseApps, ManagedIdentity e MicrosoftApps.

• Correções de bug:

  • Corrigido um problema em que o módulo Microsoft.Entra.Beta.Applications apresentava um problema de análise sintática no PowerShell 5.1.