Activate mfa for group member #3
Conversation
| Um dieses Skript ausführen zu können, muss erst eine weitere Abhängigkeit | ||
| durch einen entsprechenden PowerShell-Befehl installiert werden. | ||
| ## Zusätzliche Abhängigkeiten | ||
| Um diesee Skripte ausführen zu können, müssen erst weitere Abhängigkeiten |
There was a problem hiding this comment.
Der Satz hat noch ein paar Typos / Grammatikfehler ;)
| Get-PSSession | Where-Object {$_.ComputerName -eq "outlook.office365.com"} | Remove-PSSession | ||
|
|
||
| $session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri "https://outlook.office365.com/powershell-liveid/" -Credential $credentials -Authentication Basic -AllowRedirection | ||
| Import-PSSession $session |
There was a problem hiding this comment.
Warum wird überhaupt die Exchange Shell benötigt? Die Gruppenmitglieder auslesen kann man doch auch schon mit dem AzureAD Modul??
There was a problem hiding this comment.
bzw. sogar gleich mit dem MSOnline Modul? dann braucht es hier nichtmal AzureAD
| ```pwsh | ||
| Install-Module MSOnline | ||
| ``` | ||
| **Achtung**: Microsoft empfiehlt selbst, das Modul nicht mehr zu benutzen, allerdings wurde bis heute keine Alternative vorstellt, mit welchem anderen Modul die MFA aktiviert werden kann. Sobald es eine Alternative gibt, wird das Skript angepasst. |
There was a problem hiding this comment.
Am besten mit verlinken: AzureAD/azure-activedirectory-powershell#12
| ```pwsh | ||
| Install-Module MSOnline | ||
| ``` | ||
| **Achtung**: Microsoft empfiehlt selbst, das Modul nicht mehr zu benutzen, allerdings wurde bis heute keine Alternative vorstellt, mit welchem anderen Modul die MFA aktiviert werden kann. Sobald es eine Alternative gibt, wird das Skript angepasst. |
There was a problem hiding this comment.
Bitte maximale Zeilen länge in der Datei beachten
|
|
||
| } | ||
|
|
||
| $mfaGroups.GetEnumerator() | ForEach-Object{ |
There was a problem hiding this comment.
$_.name wird nie zugegriffen, GetEnumerator() ist damit unnötig...
$_.name könnte aber ausgegeben werden, um anzuzeigen, welche Gruppe gerade verarbeitet wird
| $st = New-Object -TypeName Microsoft.Online.Administration.StrongAuthenticationRequirement | ||
| $st.RelyingParty = "*" | ||
| $st.State = "Enabled" | ||
| $sta = @($st) |
There was a problem hiding this comment.
Kann das vor den Loop verschoben werden, oder muss das Objekt jedes mal neu erstellt werden?
2 participants
No description provided.