Cómo utilizar New-MgUser para crear usuarios con Microsoft Graph PowerShell

El cmdlet New-MgUser le permite crear nuevos usuarios en Azure Active Directory. Como puede imaginar, hay muchos atributos diferentes que puede configurar al crear un nuevo usuario, y todos ellos se pueden encontrar en la documentación de referencia de Microsoft Graph PowerShell.

En este tutorial, le mostraré cómo crear un nuevo usuario (y varios usuarios nuevos) usando Microsoft Graph PowerShell.

Requisitos previos

Para este tutorial, debe tener instalado el módulo Microsoft Graph PowerShell. Si aún no

Cómo crear grupos con Microsoft Graph PowerShell

En este tutorial, le explicaré cómo crear grupos en Azure Active Directory utilizando Microsoft Graph PowerShell. Analizaremos los diferentes métodos para crear grupos y cualquier peculiaridad en torno a los parámetros disponibles.

Acerca de New-MgGroup

• Módulo: Microsoft.Graph.Groups
• Permisos mínimos: Group.ReadWrite.All

New-MgGroup le permite crear nuevos grupos en su inquilino de Microsoft 365 como se define en el cuerpo de la solicitud. Puede encontrar una lista completa de parámetros de grupo en la documen

Cómo encontrar permisos para Microsoft Graph PowerShell

Microsoft Graph PowerShell funciona de forma un poco diferente a lo que podría estar familiarizado con los módulos de PowerShell heredados. Primero debe establecer qué permisos necesita para realizar las tareas que desea, luego estos permisos deben definirse cuando se conecta usando el parámetro -scope o dentro de la aplicación a la que se esté conectando.

La mejor práctica es utilizar el principio de privilegio mínimo, lo que significa que no se permite la capacidad de realizar tareas que no es necesario realizar.

Cómo utilizar Update-MgUser con Microsoft Graph PowerShell

Usar PowerShell para realizar cambios de usuario simples en Microsoft 365 puede ser mucho más rápido y eficiente que usar la consola de administración si está familiarizado con los comandos. También será de gran ayuda si necesita realizar cambios a gran escala para varios usuarios mediante la automatización de una tarea repetitiva.

En este tutorial, le mostraré cómo puede usar el cmdlet Update-MgUser en Microsoft Graph PowerShell para realizar cambios en las cuentas de usuario en Microsoft 365.

Acerca del cmdlet Update-MgUser

El cmdlet

Cree un informe de usuario inactivo de M365 con Microsoft Graph PowerShell

Con muchos usuarios en su inquilino de Microsoft 365, es difícil simplemente echar un vistazo a su lista de usuarios para determinar si es precisa o no. Además de esto, debe asegurarse de que no se le facture de más y de que no sea susceptible a un riesgo adicional de verse comprometido por tener cuentas inactivas y disponibles todavía en su inquilino.

En este tutorial, le mostraré cómo usar Microsoft Graph PowerShell para exportar una lista de usuarios activos e inactivos en su inquilino. Luego puede utilizar esta información para borrar cuentas de usuario inactivas.

Cómo proteger el acceso a Microsoft Graph PowerShell

Microsoft Graph PowerShell le permite realizar tareas administrativas y de gestión de Microsoft 365 y Azure AD a través de la línea de comandos. Si no lo ha usado antes, cuando lo haga, puede notar que el concepto inicial detrás de ejecutar el cmdlet de conexión e iniciar sesión con sus credenciales de administrador es similar a lo que está acostumbrado. Sin embargo, el problema es que no es lo mismo… El módulo está diseñado para conectarse a una aplicación en Azure AD a la que se le consiente explícitamente permisos específicos para Microsoft Graph, ya sea a través de permisos delegados o

Cómo exportar todos los roles PIM de AzureAD con Microsoft Graph PowerShell

Azure AD Privileged Identity Management (PIM) es una herramienta fantástica para administrar y monitorear el acceso a los recursos en Azure AD. Sin embargo, naturalmente, con el tiempo, se pueden acumular asignaciones PIM activas y elegibles y es posible que deba exportar mediante programación una vista de nivel superior de todas las asignaciones para validar si aún son necesarias o al menos informar sobre ello.

En este tutorial, le mostraré cómo usar Microsoft Graph PowerShell mediante programación para exportar un informe de todas las asignaciones de PIM. También le mostraré cómo ex

Cómo utilizar -Filtrar con Microsoft Graph PowerShell

El parámetro -Filter utilizado en Microsoft Graph le permite realizar una selección de resultados del lado del servidor desde su cliente PowerShell. Esto significa que al usar -Filter en sus comandos, puede lograr resultados muy específicos que se le devuelven en su consola. Estos resultados luego se pueden informar, analizar, exportar o manipular según sus necesidades.

Seleccionar datos utilizando el método Filtrar es una forma efectiva y eficiente de lograr los resultados deseados. Al devolver solo el resultado deseado, está minimizando el uso de ancho de banda, reduciendo el uso de

Cómo descargar scripts de Intune con Microsoft Graph PowerShell

¿Alguna vez quiso descargar un script que otra persona cargó en su portal de Intune pero ya no tiene acceso al archivo de script original? Con Microsoft Graph PowerShell, puede extraer los archivos de script reales directamente desde Microsoft Intune y descargarlos a su computadora.

Muy a menudo encontrará que los scripts pueden quedar sin documentar y carecer de control de cambios, lo que puede provocar rápidamente la pérdida de los archivos originales. Esto es un problema mucho mayor cuando se usa Intune y Microsoft no proporciona una forma nativa de descargar scripts existentes des

Actualice los métodos MFA predeterminados con Microsoft Graph PowerShell

Su método MFA predeterminado define el desafío inicial que se le envía cuando realiza un inicio de sesión interactivo en su cuenta de Microsoft 365 y se aplica MFA (autenticación multifactor).

Si bien implementar y aplicar MFA en toda su organización es un gran paso hacia una mejor seguridad, una vez implementado, el mantenimiento a menudo puede pasarse por alto. Por ejemplo, ¿sabe qué otros métodos de autenticación han implementado sus usuarios antes de registrar un método más seguro, como la aplicación de autenticación de Microsoft? Y si no lo hace, probablemente no sepa cuál es su