Azure Active Directory PowerShell v2
Có thể bạn đã nghe nói về Microsoft Graph và API Graph. Microsoft Graph là cách các tài nguyên trong đám mây của Microsoft được kết nối với nhau. API Đồ thị là API bạn có thể sử dụng để truy cập Microsoft Graph và duyệt (hoặc duyệt qua) qua tất cả các tài nguyên.
Bạn có thể sử dụng API Đồ thị khi xây dựng các ứng dụng của riêng mình nhưng Microsoft cũng đang chuyển tất cả các ứng dụng, công cụ của họ, v.v. sang API Đồ thị.
Azure Active Directory PowerShell v2 cũng đang chuyển từ API Azure AD sang API đồ thị. Điều này tự động ngụ ý rằng Azure AD PowerShell v2 đi kèm với các lệnh ghép ngắn mới và các tùy chọn mới. Tất nhiên, đầu ra của các lệnh ghép ngắn này phải tương tự (tạo miền, nhóm hoặc người dùng mới trong Azure Active Directory), nhưng các lệnh ghép ngắn này không tương thích với Azure AD PowerShell cũ.
Thật không may, bạn không có lựa chọn nào khác khi chuyển sang Azure AD PowerShell v2. Tất nhiên, PowerShell v1 hiện tại sẽ được hỗ trợ trong một thời gian nữa vì mọi người không thể chuyển đổi quy trình, lệnh ghép ngắn, tập lệnh, v.v. từ phiên bản này sang phiên bản khác.
Lưu ý. Chúng ta đã thấy điều tương tự khi Microsoft chuyển từ Azure ASM sang Azure ARM. Microsoft đã mất nhiều năm để chuyển mọi thứ sang ARM, do đó, bạn không cần phải lo lắng về các kịch bản ngừng hỗ trợ sắp xảy ra.
Việc cài đặt Azure AD PowerShell v2 rất dễ dàng, chỉ cần cài đặt mô-đun bằng lệnh Install-Module. Thao tác này sẽ tải xuống mô-đun từ kho lưu trữ PowerShell.
Install-Module AzureADKhi thực thi, bạn sẽ nhận được thông báo về kho lưu trữ không đáng tin cậy. Nhấp vào [Y] hoặc [A] để tiếp tục. Mô-đun sẽ được tải xuống và cài đặt.
Bạn có thể sử dụng các lệnh sau để lưu trữ thông tin xác thực của tài khoản quản trị viên đối tượng thuê Office 365 và/hoặc Azure và sử dụng nó để đăng nhập vào Azure Active Directory:
$AzureADCred = Get-Credential <your tenant admin><p>Connect-AzureAD -Credential $AzureADCred
Bây giờ bạn đã cài đặt mô-đun Azure Active Directory PowerShell v2 và đăng nhập vào đối tượng thuê của mình. Nếu bạn muốn truy xuất danh sách tất cả các lệnh PowerShell v2 mới, bạn có thể sử dụng lệnh Get-Command:
Get-Command *AzureAD*
Trong các bài đăng blog sau này, tôi sẽ tiếp tục với mô-đun Azure AD PowerShell v2.
Thêm thông tin
- AzureAD - https://docs.microsoft.com/en-us/powershell/module/Azuread/?view=azureadps-2.0
- Azure Active Directory PowerShell Phiên bản 2 - https://docs.microsoft.com/en-us/powershell/azure/active-directory/install-adv2?view=azureadps-2.0
- Đồ thị của Microsoft - https://developer.microsoft.com/en-us/graph
- Tổng quan về Microsoft Graph - https://developer.microsoft.com/en-us/graph/docs/concepts/overview
- API đồ thị Azure AD - https://docs.microsoft.com/en-us/azure/active-directory/develop/active-directory-graph-api
- Microsoft Graph hoặc Azure AD Graph - https://dev.office.com/blogs/microsoft-graph-or-azure-ad-graph