az ad group

管理 Microsoft Entra 群組。

命令

名稱	Description	類型	狀態
az ad group create	建立群組。	核心	GA
az ad group delete	刪除群組。	核心	GA
az ad group get-member-groups	取得指定群組所屬群組的物件標識元集合。	核心	GA
az ad group list	列出目錄中的群組。	核心	GA
az ad group member	管理群組成員。	核心	GA
az ad group member add	將成員新增至群組。	核心	GA
az ad group member check	檢查成員是否在群組中。	核心	GA
az ad group member list	取得群組的成員。	核心	GA
az ad group member remove	從群組中移除成員。	核心	GA
az ad group owner	管理群組擁有者。	核心	GA
az ad group owner add	新增群組擁有者。	核心	GA
az ad group owner list	列出群組擁有者。	核心	GA
az ad group owner remove	拿掉群組擁有者。	核心	GA
az ad group show	取得群組的詳細數據。	核心	GA

az ad group create

建立群組。

az ad group create --display-name
                   --mail-nickname
                   [--description]
                   [--force {false, true}]

範例

在目錄中建立群組。 （ 自動產生 ）

az ad group create --display-name MyDisplay --mail-nickname MyDisplay

必要參數

--display-name

對象的顯示名稱或其前置詞。

--mail-nickname

郵件暱稱。

選擇性參數

--description

群組描述。

--force

一律建立新的群組，而不是使用相同的顯示和郵件昵稱來更新群組。

接受的值: false, true

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。

az ad group delete

刪除群組。

az ad group delete --group

必要參數

--group -g

群組的物件標識碼或顯示名稱（如果有唯一相符的前置詞也適用）。

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。

az ad group get-member-groups

取得指定群組所屬群組的物件標識元集合。

az ad group get-member-groups --group
                              [--security-enabled-only {false, true}]

必要參數

--group -g

群組的物件標識碼或顯示名稱（如果有唯一相符的前置詞也適用）。

選擇性參數

--security-enabled-only

True 是表示 只指定實體所屬的安全組應傳回;false 表示應該傳回實體所屬的所有群組和目錄角色。

接受的值: false, true

預設值: False

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。

az ad group list

列出目錄中的群組。

az ad group list [--display-name]
                 [--filter]

選擇性參數

--display-name

對象的顯示名稱或其前置詞。

--filter

OData 篩選，例如 --filter “displayname eq 'test' and servicePrincipalType eq 'Application'”。

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。

az ad group show

取得群組的詳細數據。

az ad group show --group

必要參數

--group -g

群組的物件標識碼或顯示名稱（如果有唯一相符的前置詞也適用）。

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。 如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或識別碼。 您可以使用 來設定預設訂用 az account set -s NAME_OR_ID帳戶。

--verbose

增加記錄詳細資訊。 使用 --debug 來取得完整偵錯記錄。