Novidades no Microsoft Entra PowerShell

Este artigo lista novos artigos e atualizações significativas do último mês. Também lista as novas funcionalidades do módulo PowerShell Microsoft Entra para gerir os recursos do Microsoft Entra.

Novidades na Documentação

Maio de 2026

Novos artigos

• Conceda e revoga permissões de API a identidades geridas - Aprenda como conceder e revogar permissões da Microsoft Graph API para identidades geridas atribuídas pelo sistema e pelo utilizador usando o Microsoft Entra PowerShell.

Novembro de 2025

Novos artigos

• Instale o Microsoft Entra PowerShell offline - Aprenda a instalar o módulo Microsoft Entra PowerShell em ambientes offline usando ficheiros nupkg e um repositório local.
• Gerir unidades administrativas - Aprenda a gerir unidades administrativas para uma delegação granular de permissões no Microsoft Entra ID.
• Gerir permissões do Microsoft MCP Server for Enterprise - Aprenda como conceder e revogar permissões delegadas para que clientes MCP acedam a recursos empresariais através do Microsoft MCP Server.

Junho de 2025

Novos artigos

• Gere um relatório de expiração de palavra-passe usando o Microsoft Entra PowerShell - Aprenda como gerar e exportar um relatório de utilizadores com palavras-passe expiradas ou prestes a expirar.
• Gerir as definições de MFA por utilizador no Microsoft Entra ID - Aprenda a configurar e gerir definições de autenticação multifator para utilizadores individuais.
• Veja e exporte aplicações com segredos e certificados a expirar - Aprenda a identificar e exportar uma lista de aplicações com segredos ou certificados prestes a expirar.
• Visualize e exporte permissões delegadas para utilizadores e principais de serviço - Aprenda a identificar e exportar permissões delegadas atribuídas a utilizadores e principais de serviço.

Artigos atualizados

• Gerir contas de convidados usando o Microsoft Entra PowerShell - Adicione exemplos para gerir patrocinadores convidados.

Versão mais recente (recomendada)

• Versão 1.3.0 - Maio de 2026

  • Funcionalidades:

    • Promoveu o conjunto de cmdlets Agent ID para disponibilidade geral (GA) no módulo Microsoft.Entra (v1.0), proporcionando uma experiência preparada para produção para gerir modelos de identidade do Agente, identidades do Agente e utilizadores do Agente no Microsoft Entra ID.

  • Novos Comandos:

    • Add-EntraClientSecretToAgentIdentityBlueprint: Adiciona um segredo de cliente a um Agent Identity Blueprint.
    • Add-EntraInheritablePermissionsToAgentIdentityBlueprint: Configura permissões e fluxos de consentimento do Microsoft Graph.
    • Add-EntraPermissionsToInheritToAgentIdentityBlueprintPrincipal: Adiciona permissões para herdar ao Agent Identity Blueprint Principal.
    • Add-EntraPermissionToCreateAgentUsersToAgentIdentityBlueprintPrincipal: Concede permissão para criar Agentes Utilizadores ao Agente Identity Blueprint Principal.
    • Add-EntraRequiredResourceAccessToAgentIdentityBlueprint: Adiciona o acesso aos recursos necessários a um Blueprint de Identidade do Agente.
    • Add-EntraScopeToAgentIdentityBlueprint: Adiciona escopos de permissões OAuth2 a um blueprint.
    • Get-EntraAgentIdentity: Obtém uma Identidade de Agente pelo seu ID.
    • Get-EntraAgentIdentityBlueprint: Obtém um plano da identidade do agente existente.
    • Get-EntraAgentIdentityBlueprintPrincipal: Recupera o principal do serviço para um Projeto de Identidade do Agente.
    • Get-EntraAgentUser: Recupera um utilizador agente.
    • Invoke-EntraAgentIdInteractive: Lança um assistente interativo para a configuração do Agent ID.
    • New-EntraAgentIdentityBlueprint: Cria um novo modelo de Identidade de Agente com patrocinadores e proprietários.
    • New-EntraAgentIdentityBlueprintPrincipal: Cria um principal de serviço para um plano da identidade do agente.
    • New-EntraAgentIDForAgentIdentityBlueprint: Cria identidades de agentes com base num modelo.
    • New-EntraAgentUserForAgentId: Cria utilizadores agentes com UPN e mailNickname gerados automaticamente.
    • Remove-EntraAgentIdentity: Elimina uma identidade de agente.
    • Remove-EntraAgentIdentityBlueprint: Apaga um Blueprint de Identidade de Agente.
    • Remove-EntraAgentUser: Elimina um utilizador agente.

  • Outras Mudanças:

    • Removi a dependência de módulos obsoletos AzureAD do pipeline de compilação.
    • Adicionados testes para contribuidores e documentação de compilação local.

Histórico de versões do módulo

Versão 1.2.0 - Janeiro de 2026

• Funcionalidades:

  • Migrei o Agent ID conjunto de cmdlets do módulo PowerShell do Microsoft Identity Tools para o Microsoft Entra Powershell, proporcionando uma implementação pronta para produção para gerir blueprints de identidade de Agente e identidades de Agentes no Microsoft Entra ID.

• Novos Comandos:

  • Add-EntraBetaClientSecretToAgentIdentityBlueprint: Adiciona um segredo de cliente de 90 dias a um blueprint com lógica de nova tentativa.
  • Add-EntraBetaInheritablePermissionsToAgentIdentityBlueprint: Configura permissões e fluxos de consentimento do Microsoft Graph.
  • Add-EntraBetaPermissionsToInheritToAgentIdentityBlueprintPrincipal: Abre a página de consentimento de administrador no navegador para que o Agent Identity Blueprint Principal herde permissões.
  • Add-EntraBetaPermissionToCreateAgentUsersToAgentIdentityBlueprintPrincipal: Concede a permissão para criar Utilizadores do Agente ao principal do Agent Identity Blueprint.
  • Add-EntraBetaRedirectURIToAgentIdentityBlueprint: Adiciona URIs de redirecionamento web para callbacks de autenticação.
  • Add-EntraBetaScopeToAgentIdentityBlueprint: Adiciona escopos de permissões OAuth2 a um blueprint.
  • Get-EntraBetaAgentIdentity: Obtém uma Identidade de Agente pelo seu ID.
  • Get-EntraBetaAgentIdentityToken: Obtém tokens para múltiplos modos de autenticação (só de aplicação, OBO, utilizador).
  • Invoke-EntraBetaAgentIdInteractive: Lança um assistente interativo para a configuração do ID do Agente.
  • New-EntraBetaAgentIdentityBlueprint: Cria um novo Blueprint de Identidade do Agente com patrocinadores e proprietários.
  • New-EntraBetaAgentIdentityBlueprintPrincipal: Cria uma entidade de serviço para o Agent Identity Blueprint.
  • New-EntraBetaAgentIDForAgentIdentityBlueprint: Cria identidades de agentes num blueprint com credenciais armazenadas.
  • New-EntraBetaAgentIDUserForAgentId: Cria utilizadores de agente com UPN e mailNickname gerados automaticamente.

• Correções de erros:

  • Permitiu o suporte para o -PreAuthorizedApplications parâmetro no Set-EntraBetaApplication cmdlet, permitindo aos utilizadores configurar aplicações pré-autorizadas para uma aplicação Entra.
  • Atualizados os tipos de parâmetro InvitedUser e InvitedUserMessageInfo. New-EntraBetaInvitation os comandos agora usam interfaces de Microsoft.Graph.Beta.PowerShell.Models, enquanto New-EntraInvitation comandos usam interfaces de Microsoft.Graph.PowerShell.Models.

Versão 1.1.0 - Dezembro de 2025

• Funcionalidades:

  • Removida a fixação de versões dos módulos do Microsoft Graph PowerShell na versão 2.25.0, para permitir que os utilizadores utilizem a versão mais recente do módulo sem qualquer restrição de versão.
  • Foram adicionados scripts de exemplo que mostram como aplicar operações em lote em chamadas à API Graph para melhorar o desempenho de operações que envolvem muitas chamadas à API.

• Novos Parâmetros:

  • Get-EntraDevice & Get-EntraBetaDevice:
    • Adicionou o parâmetro -LogonTimeBefore para filtrar dispositivos com o último início de sessão anterior a uma data especificada.
    • Adicionei -Stale um parâmetro para filtrar dispositivos que não iniciam sessão há 2 meses ou mais.
    • Foi adicionado -NonCompliant um parâmetro para filtrar dispositivos que não cumprem as políticas organizacionais.
    • Foi adicionado -IsManaged um parâmetro para filtrar dispositivos com base em que são geridos por uma solução de Mobile Gestão de Dispositivos (MDM).
    • Parâmetro adicionado -JoinType para filtrar dispositivos por tipo de junção: MicrosoftEntraJoined, MicrosoftEntraHybridJoined ou MicrosoftEntraRegistered.
  • Get-EntraServicePrincipal & Get-EntraBetaServicePrincipal:
    • Foi adicionado -AssignmentRequired um parâmetro para filtrar conforme se é necessária atribuição de utilizador para aceder à aplicação. Quando definido como $true, devolve apenas as entidades de serviço em que é necessária a atribuição de utilizadores. Quando definido para $false, retorna apenas os principais de serviço onde a atribuição de utilizador não é necessária.
    • Adicionou -ApplicationType um parâmetro para filtrar por tipo de aplicação, tais como: AppProxyApps, EnterpriseApps, Managed Identity e MicrosoftApps.

• Correções de erros:

  • Corrigido um problema em que o módulo Microsoft.Entra.Beta.Applications estava a apresentar um problema de análise sintática no PowerShell 5.1.