Cara Melakukan Penugasan Peran Manajemen Identitas Privileged di Entra ID Menggunakan Blog PowerShell HTMD

Mari kita bahas bagaimana caranya Ekspor Privileged Identity Management (PIM) Perintah gulung di ID entra menggunakan PowerShell. Selain Metode berbasis SKRIPSaya juga akan menjelaskan bagaimana tampil secara manual Perintah PIM -roll dari Microsoft memasuki portal Dalam artikel ini.

Microsoft Entersebelumnya dikenal sebagai Azure Active Directory adalah solusi modern, cloud-pribumi untuk identitas dan manajemen akses. Sebagai panduan yang kuat dan layanan identitas, ini menyediakan serangkaian verifikasi dan kemampuan otorisasi yang luas atas layanan Microsoft seperti Office 365, Dynamics 365, Azure, dan a Berbagai aplikasi berbasis cloud.

Manajemen Identitas Privileged (PIM) adalah layanan seucuiry Microsoft Enter memungkinkan Anda untuk mengontrol, memantau, dan mengelola akses ke sumber daya organisasi. Sumber -sumber ini dapat dalam ID Microsoft Entra, Microsoft Azure, Microsoft 365 atau Microsoft Intune. Ini sangat berguna dalam organisasi besar atau lingkungan hibrida di mana keamanan dan kepatuhan adalah yang paling penting.

Manajemen Identitas Privileged Kami menawarkan Fleksibilitas untuk secara eksplisit menetapkan peran. Mari kita asumsikan kita ingin menyediakan Akses intune roll ke pengguna Hanya untuk waktu tertentu titik dan pastikan mereka meningkatkan akses secara khusus jika perlu. Dalam hal iniPim dapat menetapkan peran sebagai perintah aktif.

Fungsi utama manajemen identitas istimewa

Manajemen Identitas Privileged (PIM) Membantu organisasi mengurangi akses administratif administratif dengan memperkenalkan Just-in-Time (JIT) Aktivasi gulung. Alih -alih memberi pengguna abadi Izin, Pim Biarkan peran mereka aktif hanya jika mereka benar -benar membutuhkannya dan hanya untuk durasi yang ditetapkan.

Dengan cara ini, risiko benda atau kebetulan Paparan berkurang secara signifikan. Anda juga dapat peran dengan spesifik Tanggal Mulai dan Akhiryang memberi administrator kontrol yang lebih ketat dan memastikan bahwa akses ada dalam kebutuhan proyek yang sebenarnya.

Untuk membuat tambahan Lapisan keamanan, Pim Dukung alur kerja persetujuan. Ini berarti bahwa aktivasi roll dari juri yang ditunjuk dapat membelah sebelum mengakses akses. Anda juga dapat menegakkan Verifikasi Multi-Faktor (MFA) Selama aktivasi, pastikan bahwa hanya pengguna yang diverifikasi dapat bertindak dalam peran sensitif. Fungsi -fungsi ini tidak hanya memperkuat kontrol akses tetapi juga membantu untuk bertemu persyaratan kepatuhan.

Ke sisi pemantauan, Pim Menawarkan peringatan waktu nyata saat peran diaktifkan dan detail Buku Auditlog tentang siapa akses ke apa dan kapan. Itu log sangat berguna untuk Investigasi dan Pelaporan. Anda juga dapat menjadwalkan penilaian akses untuk memeriksa secara teratur jika pengguna masih membutuhkan peran yang dialokasikan. Ini adalah cara cerdas untuk menjaga lingkungan Anda tetap bersih, aman dan sejajar dengan Prinsip -prinsip hak istimewa paling tidak.

Pentingnya untuk mengekspor gulungan pim engtra id

Perintah PIM -roll Kasus karena mereka membiarkan kami mengendalikan siapa yang mendapat akses peningkatan, dan yang lebih penting, ketika mereka mengelola. Bukannya membagikan hak administratif permanen, Kami dapat memenuhi syarat dan membiarkan pengguna meninggalkan pengguna mengaktifkan mereka hanya jika perlu. Ini saja mengurangi risiko dan memberi kita manajemen yang lebih ketat, terutama di lingkungan di mana beberapa tim bekerja pada beban kerja yang sensitif.

Dengan Pimdapat mengatur waktu -waktu akses, menegakkan MFAdan bahkan membutuhkan persetujuan sebelum seseorang di Peran istimewa. Jenis struktur membantu dengan kepatuhan, audit, dan menjaga kebersihan. Saat kami memiliki visibilitas Siapa yang memenuhi syarat, siapa yang aktif dan berapa lamaApakah lebih mudah untuk membuat keputusan, membuat ulasan dan menjaga lingkungan disiplin tanpa menunda orang.

Lakukan perintah pim -roll secara manual dari Entra Admin Center

Mari kita pelajari cara melakukan penugasan PIM Roll dengan tangan dari Pusat Admin Entra. Sangat penting untuk memahami metode GUI sebelum mengotomatisasi menggunakannya PowerShell atau MS Chart API.

Pergi ke Pengelolaan bagian dan klik Gulungan. Anda akan melihat daftar semua yang tersedia PIM -rolls ke kanan. Dari sana, tekan saja Ekspor tombol untuk mendapatkan perintah.

Setelah file siap, klik pada Membongkar tombol. Browser Anda kemudian akan memiliki salinannya Roleassignments.csvyang termasuk semua saat ini Entra ID Pim Roll Tugas. File CSV biasanya berisi:-

Apa yang termasuk dalam ekspor
Penugasan
Nama Grup Pengguna
Nama peran
E-mail
Nama kepala
Jenis anggota
Waktu perintah
Waktu akhir dari perintah

Ekspor Perintah Entra ID Pim Roll Menggunakan PowerShell Naskah

Baik Anda belajar cara mengeksekusi secara manual Perintah PIM -roll dari Pusat Admin Entra. Mari kita mengotomatiskannya menggunakan PowerShell naskah. Implementasi solusi otomatis adalah kunci untuk merampingkan operasi, meminimalkan paparan risiko dan memaksimalkan efisiensi waktu secara umum

NOTE! Use the Connect-MgGraph command to sign in with the required scopes. You'll need to sign in with an admin account to consent to the required scopes.

##########################################################################

#Export-EntraIDPIMRole .ps1
#Author : Sujin Nelladath
#LinkedIn : 

##########################################################################

# Connect to Microsoft Graph
Connect-MgGraph -Scopes "RoleManagement.Read.Directory", "Directory.Read.All", "Application.Read.All" -NoWelcome

# Get role definitions and build a lookup table
$roleMap = Get-MgRoleManagementDirectoryRoleDefinition -All | 
    Group-Object -Property Id -AsHashTable -AsString |
    ForEach-Object  $_.Value.DisplayName 

# Get eligible and active role assignments
$eligible = Get-MgRoleManagementDirectoryRoleEligibilitySchedule -All
$assigned = Get-MgRoleManagementDirectoryRoleAssignmentSchedule -All

# Build principal resolver

function Resolve-Principal 


    param ($id)
    if (-not $id) 
    
     
    
      return @Type="Unknown"; Name=$null; UPN=$null 
    
    

    $user = Get-MgUser -UserId $id -ErrorAction SilentlyContinue

    if ($user) 
    
     
    
      return @Type="User"; Name=$user.DisplayName; UPN=$user.UserPrincipalName 
      
    

    $group = Get-MgGroup -GroupId $id -ErrorAction SilentlyContinue

    if ($group) 
    
     
    
      return @Type="Group"; Name=$group.DisplayName; UPN=$group.Mail 
      
    

    $sp = Get-MgServicePrincipal -ServicePrincipalId $id -ErrorAction SilentlyContinue


    if ($sp)
    
     
    
      return @Type="ServicePrincipal"; Name=$sp.DisplayName; UPN=$sp.AppId
      
    

    return @Type="Unknown"; Name=$id; UPN=$null


# Export function

function Export-PIMData 

 Select-Object `
        @Name="RoleName"; Expression= $roleMap[$_.RoleDefinitionId] ,
        RoleDefinitionId,
        @Name="PrincipalType"; Expression= (Resolve-Principal $_.PrincipalId).Type ,
        @Name="PrincipalName"; Expression= (Resolve-Principal $_.PrincipalId).Name ,
        @Name="PrincipalUPN_Mail"; Expression= (Resolve-Principal $_.PrincipalId).UPN ,
        DirectoryScopeId, MemberType, Status, StartDateTime, EndDateTime 

# Run exports
Export-PIMData -data $eligible -filePath "C:\Temp\PIM_Eligible.csv"
Export-PIMData -data $assigned -filePath "C:\Temp\PIM_Assigned.csv"

Write-Host "Export complete. Files saved to C:\Temp"

Untuk mengeksekusi Manajemen Identitas Privileged Perintah gulung ID entra menggunakan PowerShellMulailah kami dengan menghubungkan Bagan Microsoft dengan ruang lingkup yang diperlukan. Alkitab pertama -tama membangun kartu peran untuk menerjemahkan peran -id ke dalam nama yang dapat dibaca. Itu kemudian menarik keduanya Jadwal Peran Kualifikasi dan Aktif.

Download: Export-EntraIDPIMRole.ps1

Saya percaya bahwa artikel ini akan cukup besar keuntungan Anda dan organisasi Anda. Saya menghargai Anda kesabaran Saat membaca pesan ini. Saya berharap dapat melihat Anda di posting berikutnya. Tetap di Komunitas HTMD.

Apakah Anda memerlukan bantuan lebih lanjut atau Anda memiliki pertanyaan teknis?

Bergabunglah dengan Halaman LinkedIn Dan Telegram Untuk mendapatkan panduan langkah demi langkah dan pembaruan berita terbaru. Bergabung Halaman pertemuan untuk berpartisipasi dalam pertemuan grup pengguna. Juga bergabung dengan Komunitas Whatsapp Untuk mendapatkan berita terbaru tentang Microsoft Technologies. Kami ada di sana Reddit Juga.

Pengarang

Tentang penulis: Sujin Nelladath, A Microsoft Graph MVP Dengan lebih dari 12 tahun pengalaman dalam manajemen perangkat SCCM dan solusi otomatisasi, menulis dan berbagi pengalamannya dengan teknologi manajemen perangkat Microsoft, Azure, DevOps dan PowerShell Automation.