大容量更改管理器字段的AzureAD Powershell脚本

Question

1. 我的目标是拥有一个Powershell脚本，它可以导入CSV来批量更改AzureAD中的用户管理器字段。CSV将有2列，一列与用户，另一列与他们的经理。
2. 我已经找到了将所有用户从AzureAD导出到CSV的脚本，但是这并不包含管理器字段的列标题。我找到了一个AzureAD脚本，可以使用objectID更改manager字段，但这很麻烦，所以理想情况下，我可以为manager字段使用电子邮件地址。
3. 我没有代码可以展示，这些都是我找到的非常基本的脚本，但我充其量只是一个非Powershell用户。

Answer 1

让我们假设您有以下文件：

​

​

左边是用户的用户名，右边是新管理器的用户名。

您可以使用下面的片段

#connecting to the Azure AD
Connect-AzureAD 

#importing the CSV source which has the changes 
$data = Import-Csv D:\Temp\Book1.csv

#Iterating through each row in the CSV
foreach ($row in $data)
{
#INFO in the Console
Write-Host "Updating the user :"  $row.'User Username'    " manager to "  $row.'Manager Username'  -ForegroundColor Yellow 

#Updating the Manager 
Set-AzureADUserManager -ObjectId (Get-AzureADUser -ObjectId $row.'User Username').Objectid -RefObjectId (Get-AzureADUser -ObjectId $row.'Manager Username').Objectid

#Completion info in the console for the specified row
Write-Host "Updated." -ForegroundColor Green

}

解释:

步骤1:连接到Azure AD的

步骤2:导入需要大容量更新的CSV数据的

步骤3 :遍历每一行，使用Set-AzureADUserManager命令更新管理器字段

示例输出:

​

​

Answer 2

Get-AzureADUserManager和Set-AzureADUserManager只接受ObjectID作为输入，类似于其他一些AzureAD cmdlet。

你需要有一个多步骤的方法来实现这个结果，下面是我要采取的步骤

1. 获取所有Azure广告用户，例如$AllAzureADUser = Get-AzureADUser -All
2. 使用计算的属性来填充基于您迭代的用户的ObjectID的管理器字段(本质上这是Foreach循环)

$AllAzureADUserWithManager = $AllAzureADUser | select *, @{ Name = "ManagerObjectId"; Expression = { Get-AzureADUserManager $_.ObjectId }}

1. 现在，您可以在$AllAzureADUserWithManager中获得决策和更新对象所需的所有数据。如果您想使用UPN更新，您只需查找基于UPN的ObjectId。

因此，假设您迭代从CSV导入的对象，其中有targetUserUPN和targetManagerUPN作为列：

$TargetUserObjectId = $AllAzureADUserWithManager | Where {$_.UPN -eq $row.targetUserUPN} | select -ExpandProperty ObjectId
$TargetManagerObjectId = $AllAzureADUserWithManager | Where {$_.UPN -eq $row.targetManagerUPN} | select -ExpandProperty ObjectId
Set-AzureADUserManager -ObjectId $TargetUserObjectId -RefObjectId $TargetManagerObjectId

如果您需要每天运行这一点，请考虑使用增量并导出到csv之前的运行，如果您有大量的用户，则筛选到所需的内容。