Set-AzureADUser
Den här artikeln innehåller migreringsinformation från Set-AzureADUser kommando till Microsoft Graph PowerShell.
Sammanfattning
- Azure AD kommando: Set-AzureADUser
- Azure AD-modul: AzureAD
- Microsoft Graph-kommando: Update-MgUser (communityexempel)
- Graph-modul: Microsoft.Graph.Users
- Graph-slutpunkt: PATCH /users/{user-id}
Behörigheter
| Behörighetstyp | Minst privilegierade behörigheter | Högre privilegierade behörigheter |
|---|---|---|
| Delegerad (arbets- eller skolkonto) | User.ReadWrite | User.ManageIdentities.All, User.EnableDisableAccount.All, User.ReadWrite.All, Directory.ReadWrite.All |
| Delegerad (personligt Microsoft-konto) | User.ReadWrite | Inte tillgängligt. |
| Program | User.ManageIdentities.All | User.EnableDisableAccount.All, User.ReadWrite.All, Directory.ReadWrite.All |
Visa mer information om behörigheter.
Anteckning
- Så här uppdaterar du känsliga användaregenskaper, till exempel accountEnabled, mobilePhone och otherMails för användare med privilegierade administratörsroller :
- I delegerade scenarier måste appen tilldelas behörigheten Directory.AccessAsUser.All delegerad behörighet och den anropande användaren måste ha en administratörsroll med högre privilegier som anges i Vem kan utföra känsliga åtgärder.
- I appspecifika scenarier måste appen tilldelas en administratörsroll med högre privilegier som anges i Vem kan utföra känsliga åtgärder.
- Ditt personliga Microsoft-konto måste vara kopplat till en Microsoft Entra klientorganisation för att uppdatera din profil med den delegerade behörigheten User.ReadWrite för ett personligt Microsoft-konto.
- För att uppdatera identitetsegenskapen krävs behörigheten User.ManageIdentities.All. Dessutom är det inte tillåtet att lägga till ett lokalt B2C-konto i ett befintligt användarobjekt , såvida inte användarobjektet redan innehåller en lokal kontoidentitet.
Egenskapsmappning
| Azure AD namn | Microsoft Graph-namn |
|---|---|
| AccountEnabled | AccountEnabled |
| AgeGroup | AgeGroup |
| City | City |
| CompanyName | CompanyName |
| ConsentProvidedForMinor | ConsentProvidedForMinor |
| Land | Land |
| CreationType | CreationType |
| Avdelning | Avdelning |
| DisplayName | DisplayName |
| ExtensionProperty | |
| FacsimileTelephoneNumber | |
| GivenName | GivenName |
| ImmutableId | |
| IsCompromised | |
| JobTitle | JobTitle |
| Smeknamn för e-post | MailNickname |
| Mobilt | |
| ObjectId | |
| Andra e-postmeddelanden | Andra e-postmeddelanden |
| PasswordPolicies | PasswordPolicies |
| PasswordProfile | PasswordProfile |
| PhysicalDeliveryOfficeName | |
| Postnummer | Postnummer |
| PreferredLanguage | PreferredLanguage |
| ShowInAddressList | ShowInAddressList |
| SignInNames | |
| Tillstånd | Tillstånd |
| StreetAddress | StreetAddress |
| Efternamn | Efternamn |
| TelephoneNumber | |
| UsageLocation | UsageLocation |
| UserPrincipalName | UserPrincipalName |
| UserState | |
| UserStateChangedOn | |
| UserType | UserType |