特权访问组

Question

任何人都知道如何使用 PowerShell 在启用特权访问的组中管理符合条件的分配？

Get-AzureADMSGroup 显示组 IsAssignableToRole 为 True，Get-AzureADGroupMember 显示没有成员，因为它们不是直接分配的。

AzureAdPreview 模块具有许多用于管理 PIM 角色的命令。 https://docs.microsoft.com/en-us/powershell/module/azuread/?view=azureadps-2.0-preview#privileged-role-management

但是对于特权访问组，我无法制定将合格用户分配分配给组而不是角色的命令。

Answer 1

您好，您能否尝试以下命令将用户添加到您所需的组--

Add-ADGroupMember -Identity Groupname -Members user1,user2

Groupname - 请提及组名。

User1 - 第一个用户； 用户 2 - 第二个用户

如果对您有帮助，请查看Document。

谢谢。