如何 pipe Where-Object output 進入 Azure AD 組

Question

組成員注冊 MFA 后，我需要從一個 Azure AD 組中刪除該成員並將其添加到另一個組。

當我運行腳本時，我沒有收到任何錯誤，但它沒有按預期刪除/添加成員。 我可以驗證它是否通過了第 2 步，但之后什么也不做。 我相信我在第 3 步開始時需要一個Select-Object 。

如果成員已注冊 MFA，腳本將從 A 組中刪除成員並將其移至 B 組。

1. Get-AzureADGroupMember -ObjectId "7d23abf4-4e30-4092-b4e6-a5297addad75" |

2. Where-Object {$_.StrongAuthenticationMethods -ne $null} |

3. Add-AzureADGroupMember -ObjectId "24db4ad9-8fe0-45f6-a71a-79b76395105a" |

4. Remove-AzureADGroupMember -ObjectId "7d23abf4-4e30-4092-b4e6-a5297addad75"

    Step 1. Get member of Group A Step 2. Where member has enrolled in MFA Step 3. Add member to Group B Step 4. Remove member from Group A

腳本應審核一個 Azure 廣告組 (A) 以查看哪些成員已注冊 MFA，從該組中刪除已注冊的成員，並將其移至另一個組 (B)。

Answer 1

您的腳本有兩個問題。

1. | 表示 powershell 管道，不是這樣的用法，更多詳細信息請參見此鏈接。

2. AzureAD powershell 中的User實體沒有StrongAuthenticationMethods屬性，它存在於MSOnline powershell中，所以你需要使用它來代替。

這是給您的示例，請確保您已使用Install-Module MSOnline安裝了MSOnline powershell 模塊。

注意：您需要確保用戶尚未在 B 組中，否則您會收到錯誤消息The group member you are trying to add is already a member of this group 。

Connect-MsolService

$groupA = "<objectid of group A>"
$groupB = "<objectid of group B>"

#get the users(whose GroupMemberType is 0) in the group A
$userids = (Get-MsolGroupMember -GroupObjectId $groupA | Where-Object {$_.GroupMemberType -eq '0'}).ObjectId
#add the MFA-enrolled user to A and remove from B
foreach($item in $userids){
    $user = Get-MsolUser -ObjectId $item
    if($user.StrongAuthenticationMethods.Count -ne "0"){
        Add-MsolGroupMember -GroupObjectId $groupB -GroupMemberType User -GroupMemberObjectId $item
        Remove-MsolGroupMember -GroupObjectId $groupA -GroupMemberType User -GroupMemberObjectId $item

    }else{
        Write-Host The user $user.DisplayName is not MFA-enrolled.
    }
}