2
Azure Dynamische Gruppe erstellen
Hallo zusammen,
ich möchte gerne eine dynamische Gruppe erstellen in Azure mit allen Mitarbeiter von uns. Dynamisch, damit ich zukünftig neue Mitarbeiter nicht manuell zu dieser Gruppe hinzufügen muss. Ich habe mich auch schonmal grob dran versucht aber scheiter noch irgendwie. Diese will ich dann für den Bedingten Zugriff nehmen. Momentan sind noch zuviele andere Benutzer z.B. Gäste dabei und Gruppen, sodass ich nicht einfach alle hinzufügen kann.
Wie wollte ich vorgehen? Als erstes will ich alle rausfiltern die eine Business Premium Lizenz haben.
Hier dachte ich, ich komme mit diesem Regelsyntax weiter:
cbdc14ab-d96c-4c30-b9f4-6ada7cdc1d46 steht wohl für Business Premium.
Leider spuckt er mir hier nur Fehler in der Regelvorschau aus.
Woran könnte es liegen? Was ist an dem Befehl falsch?
Vielen Dank
ich möchte gerne eine dynamische Gruppe erstellen in Azure mit allen Mitarbeiter von uns. Dynamisch, damit ich zukünftig neue Mitarbeiter nicht manuell zu dieser Gruppe hinzufügen muss. Ich habe mich auch schonmal grob dran versucht aber scheiter noch irgendwie. Diese will ich dann für den Bedingten Zugriff nehmen. Momentan sind noch zuviele andere Benutzer z.B. Gäste dabei und Gruppen, sodass ich nicht einfach alle hinzufügen kann.
Wie wollte ich vorgehen? Als erstes will ich alle rausfiltern die eine Business Premium Lizenz haben.
Hier dachte ich, ich komme mit diesem Regelsyntax weiter:
user.assignedPlans -any (assignedPlan.servicePlanId -eq "cbdc14ab-d96c-4c30-b9f4-6ada7cdc1d46" -and assignedPlan.capabilityStatus -eq "Enabled") cbdc14ab-d96c-4c30-b9f4-6ada7cdc1d46 steht wohl für Business Premium.
Leider spuckt er mir hier nur Fehler in der Regelvorschau aus.
Woran könnte es liegen? Was ist an dem Befehl falsch?
Vielen Dank
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 5767981376
Url: https://administrator.de/contentid/5767981376
Ausgedruckt am: 25.11.2024 um 03:11 Uhr
2 Kommentare
Neuester Kommentar
Servus,
prüfe bitte mit ob deine ServicePlanID wirklich stimmt.
Der Filter als solches sollte korrekt sein.
prüfe bitte mit
Get-AzureADSubscribedSKUDer Filter als solches sollte korrekt sein.
Hey, ich habe es jetzt mit dieser Funktion hinbekommen
Jetzt möchte ich die Bedingung aber noch um dieses erweitern
Dann kommt aber diese Fehlermeldung
Woran könnte das liegen?
user.assignedPlans -any (assignedPlan.servicePlanId -eq "41781fb2-bc02-4b7c-bd55-b576c07bb09d" -and assignedPlan.capabilityStatus -eq "Enabled") (user.givenName -ne "Technischer") and (user.accountEnabled -eq true) 
