Microsoft Entra PowerShell'deki yenilikler

Bu makalede, geçen aya ait yeni makaleler ve önemli güncelleştirmeler listelenir. Ayrıca, Microsoft Entra kaynaklarını yönetmek için Microsoft Entra PowerShell modülündeki yeni özellikleri listeler.

Docs’taki yenilikler

Mayıs 2026

Yeni makaleler

• Yönetilen kimliklere API izinleri verme ve iptal etme - Microsoft Entra PowerShell kullanarak sistem tarafından atanan ve kullanıcı tarafından atanan yönetilen kimlikler için Microsoft Graph API izinleri verme ve iptal etme hakkında bilgi edinin.

Kasım 2025

Yeni makaleler

• Microsoft Entra PowerShell'i çevrimdışı yükleme - nupkg dosyalarını ve yerel depoyu kullanarak çevrimdışı ortamlarda Microsoft Entra PowerShell modülünü yüklemeyi öğrenin.
• Yönetim birimlerini yönetme - Microsoft Entra ID'de izinlerin ayrıntılı temsili için yönetim birimlerini yönetmeyi öğrenin.
• Kurumsal Microsoft MCP Sunucusu izinlerini yönetme - MCP istemcilerinin Microsoft MCP Sunucusu aracılığıyla kurumsal kaynaklara erişmesi için temsilci izinleri verme ve iptal etme hakkında bilgi edinin.

Haziran 2025

Yeni makaleler

• Microsoft Entra PowerShell kullanarak parola süre sonu raporu oluşturma - Süresi dolmuş veya süresi dolacak parolaları olan kullanıcıların raporunu oluşturmayı ve dışarı aktarmayı öğrenin.
• Microsoft Entra ID'de kullanıcı başına MFA ayarlarını yönetme - Tek tek kullanıcılar için çok faktörlü kimlik doğrulama ayarlarını yapılandırmayı ve yönetmeyi öğrenin.
• Süresi dolan gizli diziler ve sertifikalarla uygulamaları görüntüleme ve dışarı aktarma - Süresi dolmak üzere olan gizli dizileri veya sertifikaları olan uygulamaların listesini tanımlamayı ve dışarı aktarmayı öğrenin.
• Kullanıcılar ve hizmet sorumluları için temsilci izinlerini görüntüleme ve dışarı aktarma - Kullanıcılara ve hizmet sorumlularına atanan temsilci izinlerini tanımlamayı ve dışarı aktarmayı öğrenin.

Güncelleştirilmiş makaleler

• Microsoft Entra PowerShell kullanarak konuk hesaplarını yönetme - Konuk sponsorlarını yönetmek için örnekler ekleyin.

En son (önerilen) sürüm

• Sürüm 1.3.0 - Mayıs 2026

  • Özellikler:

    • Agent ID(v1.0) modülünde Microsoft.Entra cmdlet kümesini Genel Kullanılabilirlik (GA) olarak yükselterek Microsoft Entra ID'de Aracı kimliği şemalarını, Aracı kimliklerini ve Aracı kullanıcılarını yönetmek için üretime hazır bir deneyim sağladı.

  • Yeni Komutlar:

    • Add-EntraClientSecretToAgentIdentityBlueprint: Aracı Kimliği Taslağına bir istemci gizli anahtarı ekler.
    • Add-EntraInheritablePermissionsToAgentIdentityBlueprint: Microsoft Graph izinlerini ve onay akışlarını yapılandırıyor.
    • Add-EntraPermissionsToInheritToAgentIdentityBlueprintPrincipal: Aracı Kimliği Şema Sorumlusuna devralmak için izinler ekler.
    • Add-EntraPermissionToCreateAgentUsersToAgentIdentityBlueprintPrincipal: Agent Identity Blueprint sorumlusuna Temsilci Kullanıcıları oluşturma izni verir.
    • Add-EntraRequiredResourceAccessToAgentIdentityBlueprint: Aracı Kimliği Şemasına gerekli kaynak erişimini ekler.
    • Add-EntraScopeToAgentIdentityBlueprint: Şemaya OAuth2 izin kapsamları ekler.
    • Get-EntraAgentIdentity: Kimliğine göre bir Aracı Kimliği getirir.
    • Get-EntraAgentIdentityBlueprint: Mevcut bir Aracı Kimliği Şemasını alır.
    • Get-EntraAgentIdentityBlueprintPrincipal: Aracı Kimliği Şeması için hizmet sorumlusunu alır.
    • Get-EntraAgentUser: Bir Aracı Kullanıcısını geri getirir.
    • Invoke-EntraAgentIdInteractive: Agent ID ayarlaması için etkileşimli bir sihirbaz başlatır.
    • New-EntraAgentIdentityBlueprint: Sponsorlar ve sahiplerle yeni bir Aracı Kimliği Şeması oluşturur.
    • New-EntraAgentIdentityBlueprintPrincipal: Aracı Kimliği Taslağı için bir hizmet sorumlusu nesnesi oluşturur.
    • New-EntraAgentIDForAgentIdentityBlueprint: Bir taslak altında aracı kimlikleri oluşturur.
    • New-EntraAgentUserForAgentId: Otomatik olarak oluşturulan UPN ve mailNickname ile Aracı Kullanıcıları oluşturur.
    • Remove-EntraAgentIdentity: Ajan Kimliğini siler.
    • Remove-EntraAgentIdentityBlueprint: Aracı Kimliği Şemasını siler.
    • Remove-EntraAgentUser: Aracı Kullanıcısını siler.

  • Diğer Değişiklikler:

    • Derleme işlem hattından kullanım dışı modül AzureAD bağımlılığı kaldırıldı.
    • Katkıda bulunanlar için testler ve yerel derleme dokümantasyonu eklendi.

Modül sürüm geçmişi

Sürüm 1.2.0 - Ocak 2026

• Özellikler:

  • Agent ID cmdlet kümesi, Microsoft Identity Tools PowerShell modülünden Microsoft Entra PowerShell'e taşınarak Microsoft Entra ID'de Aracı kimliği planlarını ve Aracı kimliklerini yönetmeye yönelik üretim ortamına hazır bir uygulama sağladı.

• Yeni Komutlar:

  • Add-EntraBetaClientSecretToAgentIdentityBlueprint: Yeniden deneme mantığı içeren bir taslağa 90 günlük bir istemci parolası ekler.
  • Add-EntraBetaInheritablePermissionsToAgentIdentityBlueprint: Microsoft Graph izinlerini ve onay akışlarını yapılandırıyor.
  • Add-EntraBetaPermissionsToInheritToAgentIdentityBlueprintPrincipal: Agent Identity Blueprint Principal’ın izinleri devralabilmesi için tarayıcıda yönetici onayı sayfasını açar.
  • Add-EntraBetaPermissionToCreateAgentUsersToAgentIdentityBlueprintPrincipal: Aracı Kimliği Şema Sorumlusuna Aracı Kullanıcıları oluşturma izni verir.
  • Add-EntraBetaRedirectURIToAgentIdentityBlueprint: Kimlik doğrulama geri çağrıları için web yönlendirme URI'leri ekler.
  • Add-EntraBetaScopeToAgentIdentityBlueprint: Şemaya OAuth2 izin kapsamları ekler.
  • Get-EntraBetaAgentIdentity: Kimliğine göre bir Aracı Kimliği alır.
  • Get-EntraBetaAgentIdentityToken: Birden çok kimlik doğrulama modu (yalnızca uygulama, OBO, kullanıcı) için belirteçler alır.
  • Invoke-EntraBetaAgentIdInteractive: Aracı Kimliği kurulumu için etkileşimli bir sihirbaz başlatır.
  • New-EntraBetaAgentIdentityBlueprint: Destekleyiciler ve sahiplerle yeni bir Temsilci Kimliği Taslağı oluşturur.
  • New-EntraBetaAgentIdentityBlueprintPrincipal: Aracı Kimliği Şeması için bir hizmet sorumlusu oluşturur.
  • New-EntraBetaAgentIDForAgentIdentityBlueprint: Depolanan kimlik bilgilerini kullanarak şema altında aracı kimlikleri oluşturur.
  • New-EntraBetaAgentIDUserForAgentId: Otomatik olarak oluşturulan UPN ve mailNickname ile aracı kullanıcıları oluşturur.

• Hata Düzeltmeleri:

  • Cmdlet'indeki -PreAuthorizedApplications parametre için Set-EntraBetaApplication destek etkinleştirildi ve kullanıcıların Bir Entra uygulaması için önceden yetkilendirilmiş uygulamalar yapılandırmasına olanak sağlandı.
  • InvitedUser ve InvitedUserMessageInfo parametre türleri güncelleştirildi. New-EntraBetaInvitation komutları artık Microsoft.Graph.Beta.PowerShell.Models arabirimlerini kullanırken, New-EntraInvitation komutları da Microsoft.Graph.PowerShell.Models arabirimlerini kullanır.

Sürüm 1.1.0 - Aralık 2025

• Özellikler:

  • Kullanıcıların herhangi bir sürüm kısıtlaması olmadan modülün en son sürümünü kullanmasına izin vermek için sürümden 2.25.0 Microsoft Graph PowerShell modüllerinin sürüm sabitlemesi kaldırıldı.
  • Çok sayıda API çağrısı içeren işlemlerde performans iyileştirmesi için Graph API çağrılarında toplu işlemlerin nasıl uygulanacağını gösteren örnek betikler eklendi.

• Yeni Parametreler:

  • Get-EntraDevice & Get-EntraBetaDevice:
    • Belirtilen tarihten önceki son oturum açma ile cihazları filtrelemek için parametre eklendi -LogonTimeBefore .
    • 2 ay veya daha uzun süredir oturum açmamış cihazları filtrelemek için parametresi eklendi -Stale .
    • Kuruluş ilkeleriyle uyumlu olmayan cihazları filtrelemek için parametre eklendi -NonCompliant .
    • Mobil Cihaz Yönetimi (MDM) çözümü tarafından yönetilip yönetilmediğine göre cihazları filtrelemek için parametre eklendi-IsManaged.
    • Cihazları birleştirme türüne göre filtrelemek için parametre eklendi -JoinType : MicrosoftEntraJoined, MicrosoftEntraHybridJoined veya MicrosoftEntraRegistered.
  • Get-EntraServicePrincipal & Get-EntraBetaServicePrincipal:
    • Uygulamaya erişmek için kullanıcı atamasının gerekli olup olmadığına göre filtrelemek için parametresi eklendi -AssignmentRequired . $true olarak ayarlandığında, yalnızca kullanıcı ataması gerektiren hizmet asıllarını döndürür. olarak $falseayarlandığında, yalnızca kullanıcı ataması gerekmeyen hizmet sorumlularını döndürür.
    • Uygulama türüne göre filtrelemek için aşağıdaki gibi bir parametre eklendi -ApplicationType : AppProxyApps, EnterpriseApps, ManagedIdentity ve MicrosoftApps.

• Hata Düzeltmeleri:

  • PowerShell 5.1’de Microsoft.Entra.Beta.Applications modülünde yaşanan ayrıştırma sorunu düzeltildi.