כיצד לשחזר משתמשים שנמחקו ב- Azure AD (Microsoft 365)
בעת מחיקת חשבון משתמש ב- Azure (Microsoft 365), המשתמש אינו נמחק באופן מיידי. חשבון המשתמש שהושבת מאוחסן ב- AAD למשך 30 יום. במאמר זה, נבחן כיצד לשחזר משתמש שנמחק ב- Azure AD (AAD) באמצעות פורטל Azure או PowerShell.
ב- Azure AD, קיימים שני מצבים למחיקת אובייקטים (משתמשים):
מחיקה רכה - משתמש נמחק ממשתמשי הדייר הפעילים וחשבון המשתמש מושעה (מועבר לסל המיחזור של AAD). במקביל, כל תכונות המשתמש (כולל חברות בקבוצת M365, הרשאות גישה מוקצות לתיבות דואר ותיקיות של Exchange Online, הרשאות לוח שנה, צ'אטים של Teams וכו') נותרות ללא שינוי. שירותי Azure ימחקו חשבון כזה
קרא עוד →
ניהול קבוצות ב- Azure AD וב- Microsoft 365 באמצעות PowerShell
באפשרותך להשתמש בכלי ניהול גרפיים כגון פורטל Azure או מרכז הניהול של Microsoft 365 כדי לנהל קבוצות ב- Azure. במאמר זה, נראה כיצד ליצור, לערוך, לעדכן ולמחוק קבוצות ב- Azure AD או ב- Microsoft 365 באמצעות PowerShell.
הדבר הראשון שיש לציין הוא שישנם מספר סוגים של קבוצות ב- Azure (M365):
קבוצות אבטחה של Azure AD משמשות לניהול הגישה לאפליקציות ולמשאבים של Azure. באפשרותך לאפשר גישה ליישום Azure, להקצות פריטי מדיניות או רשיונות Azure (רישוי מבוסס קבוצה) לקבוצות האבטחה.
קבוצות Microsoft 365 (שנקראו קודם לכן
קרא עוד →
הפעלה או השבתה של MFA עבור משתמשים ב- Azure/Microsoft 365
באפשרותך להפעיל, להפוך ללא זמין או לקבל את מצב אימות רב-גורמי (MFA) עבור משתמשים בדייר Azure/Microsoft 365 שלך באמצעות פורטל Azure, מרכז הניהול של Microsoft 365 או PowerShell. במאמר זה, נראה כיצד לנהל MFA עבור חשבונות משתמשים ב- AzureAD ונקבל דוחות על הגורם השני המשמש את המשתמשים שלך.
אנו מניחים שאתה מנהל MFA על בסיס לכל משתמש ולא באמצעות מדיניות הגישה המותנית של Azure.
באפשרותך לגשת לדף אינטרנט עם מצב MFA עבור כל המשתמשים בשתי דרכים:
מרכז הניהול של Microsoft 365 -> משתמשים פעילים -> אימות רב-גורמי.
Portal Azure ->
קרא עוד →
כיצד לאפס סיסמת משתמש ב- Azure Active Directory (Microsoft 365)
אם משתמש Azure Active Directory שוכח את הסיסמה שלו, מנהל דיירים של Azure (Microsoft 365) יכול לאפס אותה בכמה דרכים: באמצעות פורטל Azure, באמצעות PowerShell או על-ידי הפעלת התכונה איפוס סיסמה בשירות עצמי (SSPR).
כדי לאפס סיסמת משתמש, החשבון שלך חייב לכלול אחד מ- Azure המוכלל הבא: מנהל משתמש או מנהל סיסמה.
איפוס סיסמת משתמש בפורטל Azure
הדרך הקלה ביותר לאפס סיסמת משתמש ב- Azure היא להשתמש בממשק האינטרנט של פורטל Azure (או במרכז הניהול של Microsoft 365):
היכנס אל https://portal.azure.com/ ועבור אל Azure Ac
קרא עוד →
בדיקת יומני כניסה של משתמשים ב- Azure AD (Microsoft 365)
במאמר זה, נראה לך כיצד לקבל את תאריך הכניסה האחרון ואת פעילות הכניסה של משתמשי Azure Active Directory שלך, לייצא ולנתח יומני כניסה וביקורת של Azure בדייר Microsoft שלך באמצעות PowerShell (באמצעות מודול AzureADPreview או Microsoft Graph API).
הדרך הקלה ביותר להציג יומני פעילות של משתמשים היא להשתמש בפורטל Azure. פתח https://portal.azure.com -> Azure AD -> משתמשים -> בחר משתמש -> יומני כניסה. היסטוריית הכניסה של המשתמש מוצגת בטבלה הבאה.
קרא עוד →הקצאת רשיונות משתמשים ב- Microsoft 365 (Azure AD) באמצעות PowerShell
בוא נבחן כיצד לנהל רשיונות משתמשים (מנויים) ב- Microsoft 365 (Azure AD) באמצעות PowerShell. נראה כיצד להקצות או להסיר רשיון, לקבל נתונים סטטיסטיים על רשיונות מוקצים ולאפשר הקצאת רשיונות אוטומטית באמצעות קבוצות Azure (רישוי מבוסס קבוצה).
באפשרותך לנהל רשיונות משתמשים של Microsoft 365 בפורטל Azure או באמצעות מרכז הניהול של M365. חפש משתמש ב- Azure AD ופתח את המקטע רשיונות. כאן תוכל להקצות כל אחד מהרשיונות הזמינים למשתמש ולבחור מוצרים זמינים. בחברות גדולות, נוח יותר לנהל רשיונות Microsoft 365 באמצעות PowerShell.
קרא עוד →שימוש ב- API של Microsoft Graph כדי לגשת ל- Azure דרך PowerShell
Microsoft Graph API מאפשר לך לגשת לכל אובייקט בדייר Azure AD (Microsoft 365) באמצעות נקודת API יחידה של REST (
). סביר להניח שאתה חושב שזה עשוי להיות מעניין מפתחי אינטרנט בלבד, אבל זה בדיוק הפוך. ניתן לגשת לנתונים, אובייקטים או מאפייני משאבים מסוימים ב- Microsoft 365 רק דרך Microsoft Graph. כדי לאסוף נתונים אנליטיים, סטטיסטיקה או מידע אחר, מנהל מערכת של Azure צריך להשתמש ב- Microsoft Graph.
במאמר זה, נראה לך כיצד לרשום את האפליקציה שלך ב- Azure AD, לקבל אסימון אימות, להתחבר למשאבים שונים של Microsoft 365 (Azure
קרא עוד →קבל תאריך יצירת משתמש או קבוצה ב- Azure AD (או MS365) באמצעות PowerShell
במאמר זה, נראה כיצד לקבל תאריך שבו משתמש או קבוצה נוצרו ב- Azure AD או ב- Microsoft 365 באמצעות PowerShell.
זאת בהנחה שכבר מותקן במחשב שלך מודול Azure AD עבור PowerShell.
התחבר לדייר Azure שלך:
הזן את שם המשתמש והסיסמה שלך, אשר את הכניסה ל- MFA (אני משתמש באפליקציה Microsoft Authenticator).
כדי לקבל מידע אודות משתמשים ב- Azure, נעשה שימוש ב- cmdlet Get-AzureADUser. אבל אין
תכונה בין תכונות משתמש המוחזרות על-ידי ה- cmdlet (בניגוד ל- Get-ADU
קרא עוד →IdFix: הכנת סינכרון Active Directory On-Prem עם Azure
אם בכוונתך לקבוע את תצורת הסינכרון של Active Directory המקומי (המקומי) שלך עם Microsoft 365/Azure AD באמצעות Azure AD Connector (AADConnect), תחילה עליך לבדוק את תכונות האובייקט ב- ADDS המקומי שלך לצורך תאימות עם Azure AD.
מיקרוסופט פרסמה כלי מיוחד של Microsoft Office 365 IdFix (
) לבדיקת מופע Active Directory מקומי. הכלי IdFix מאפשר לך לסרוק את ה- ADDS שלך ולמצוא משתמשים, אנשי קשר או קבוצות שלא ניתן לסנכרן עם Azure AD מסיבה כלשהי.
IdFix מזהה את השגיאות הנפוצות ביותר בתכונות אובייקט Active
קרא עוד →כיצד להתחבר ל- Azure AD באמצעות PowerShell?
במאמר זה, נבחן כיצד להתקין את מודול Azure AD PowerShell, להתחבר לדייר Azure Active Directory ולקבל מידע מ- Azure. Microsoft מאפשרת לך כעת להשתמש בשני מודולים של PowerShell כדי להתחבר ל- Azure AD:
MS Online הוא מודול ישן לניהול Azure/Office 365 מ- PowerShell.
מודול הופיע לפני כ 6 שנים והוא לא פותח על ידי מיקרוסופט עכשיו.
Azure Active Directory PowerShell עבור גרף (
) הוא מודול PowerShell מודרני לאינטראקציה עם תשתית Azure. המודול מפותח באופן פעיל, תכונות חד
קרא עוד →