2
Azure Dynamische Gruppe erstellen
Hallo zusammen,
ich möchte gerne eine dynamische Gruppe erstellen in Azure mit allen Mitarbeiter von uns. Dynamisch, damit ich zukünftig neue Mitarbeiter nicht manuell zu dieser Gruppe hinzufügen muss. Ich habe mich auch schonmal grob dran versucht aber scheiter noch irgendwie. Diese will ich dann für den Bedingten Zugriff nehmen. Momentan sind noch zuviele andere Benutzer z.B. Gäste dabei und Gruppen, sodass ich nicht einfach alle hinzufügen kann.
Wie wollte ich vorgehen? Als erstes will ich alle rausfiltern die eine Business Premium Lizenz haben.
Hier dachte ich, ich komme mit diesem Regelsyntax weiter:
cbdc14ab-d96c-4c30-b9f4-6ada7cdc1d46 steht wohl für Business Premium.
Leider spuckt er mir hier nur Fehler in der Regelvorschau aus.
Woran könnte es liegen? Was ist an dem Befehl falsch?
Vielen Dank
ich möchte gerne eine dynamische Gruppe erstellen in Azure mit allen Mitarbeiter von uns. Dynamisch, damit ich zukünftig neue Mitarbeiter nicht manuell zu dieser Gruppe hinzufügen muss. Ich habe mich auch schonmal grob dran versucht aber scheiter noch irgendwie. Diese will ich dann für den Bedingten Zugriff nehmen. Momentan sind noch zuviele andere Benutzer z.B. Gäste dabei und Gruppen, sodass ich nicht einfach alle hinzufügen kann.
Wie wollte ich vorgehen? Als erstes will ich alle rausfiltern die eine Business Premium Lizenz haben.
Hier dachte ich, ich komme mit diesem Regelsyntax weiter:
user.assignedPlans -any (assignedPlan.servicePlanId -eq "cbdc14ab-d96c-4c30-b9f4-6ada7cdc1d46" -and assignedPlan.capabilityStatus -eq "Enabled") cbdc14ab-d96c-4c30-b9f4-6ada7cdc1d46 steht wohl für Business Premium.
Leider spuckt er mir hier nur Fehler in der Regelvorschau aus.
Woran könnte es liegen? Was ist an dem Befehl falsch?
Vielen Dank
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 5767981376
Url: https://administrator.de/contentid/5767981376
Printed on: April 27, 2024 at 22:04 o'clock
2 Comments
Latest comment
Servus,
prüfe bitte mit ob deine ServicePlanID wirklich stimmt.
Der Filter als solches sollte korrekt sein.
prüfe bitte mit
Get-AzureADSubscribedSKUDer Filter als solches sollte korrekt sein.
Hey, ich habe es jetzt mit dieser Funktion hinbekommen
Jetzt möchte ich die Bedingung aber noch um dieses erweitern
Dann kommt aber diese Fehlermeldung
Woran könnte das liegen?
user.assignedPlans -any (assignedPlan.servicePlanId -eq "41781fb2-bc02-4b7c-bd55-b576c07bb09d" -and assignedPlan.capabilityStatus -eq "Enabled") (user.givenName -ne "Technischer") and (user.accountEnabled -eq true) 