Udostępnij przez

az ad user

Zarządzanie użytkownikami firmy Microsoft Entra.

Polecenia

Nazwa Opis Typ Stan
az ad user create

Utwórz użytkownika.

 Core ogólna dostępność
az ad user delete

Usuń użytkownika.

 Core ogólna dostępność
az ad user get-member-groups

Pobierz grupy, których użytkownik jest członkiem.

 Core ogólna dostępność
az ad user list

Wyświetlanie listy użytkowników.

 Core ogólna dostępność
az ad user show

Uzyskaj szczegółowe informacje o użytkowniku.

 Core ogólna dostępność
az ad user update

Aktualizowanie użytkownika.

 Core ogólna dostępność

az ad user create

Edytuj

Utwórz użytkownika.

az ad user create --display-name
                  --password
                  --user-principal-name
                  [--force-change-password-next-sign-in {false, true}]
                  [--immutable-id]
                  [--mail-nickname]

Przykłady

Tworzenie użytkownika

az ad user create --display-name myuser --password password --user-principal-name myuser@contoso.com

Parametry wymagane

--display-name

Nazwa wyświetlana obiektu lub jego prefiks.

--password

Hasło, które powinno zostać przypisane do użytkownika w celu uwierzytelnienia.

--user-principal-name

Główna nazwa użytkownika (someuser@contoso.com). Musi zawierać jedną ze zweryfikowanych domen dla dzierżawy.

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.

--force-change-password-next-sign-in

Oznacza tego użytkownika jako potrzebę zaktualizowania hasła przy następnym uwierzytelnieniu. W przypadku pominięcia zostanie użyta wartość false.

Właściwość Wartość
Domyślna wartość: False
Dopuszczalne wartości: false, true
--immutable-id

Ta właściwość służy do kojarzenia lokalnego konta użytkownika usługi Active Directory z obiektem użytkownika Entra firmy Microsoft. Tę właściwość należy określić podczas tworzenia nowego konta użytkownika w programie Graph, jeśli używasz domeny federacyjnej dla właściwości userPrincipalName (UPN) użytkownika. UWAGA: nie można używać znaków $ i _ podczas określania tej właściwości.

--mail-nickname

Alias poczty. Domyślnie jest używana główna nazwa użytkownika.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False
--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość Wartość
Domyślna wartość: False
--output -o

Format danych wyjściowych.

Właściwość Wartość
Domyślna wartość: json
Dopuszczalne wartości: json, jsonc, none, table, tsv, yaml, yamlc
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False

az ad user delete

Edytuj

Usuń użytkownika.

az ad user delete --id

Przykłady

Usuń użytkownika.

az ad user delete --id myuser@contoso.com

Parametry wymagane

--id

Identyfikator obiektu lub główna nazwa użytkownika, dla którego mają być uzyskiwane informacje.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False
--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość Wartość
Domyślna wartość: False
--output -o

Format danych wyjściowych.

Właściwość Wartość
Domyślna wartość: json
Dopuszczalne wartości: json, jsonc, none, table, tsv, yaml, yamlc
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False

az ad user get-member-groups

Edytuj

Pobierz grupy, których użytkownik jest członkiem.

az ad user get-member-groups --id
                             [--security-enabled-only {false, true}]

Przykłady

Pobieranie grup, których użytkownik jest członkiem

az ad user get-member-groups --id myuser@contoso.com

Parametry wymagane

--id

Identyfikator obiektu lub główna nazwa użytkownika, dla którego mają być uzyskiwane informacje.

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.

--security-enabled-only

Wartość true określająca, że powinny zostać zwrócone tylko grupy zabezpieczeń, których jednostka jest członkiem; false , aby określić, że powinny zostać zwrócone wszystkie grupy i role katalogów, których jednostka jest członkiem.

Właściwość Wartość
Domyślna wartość: False
Dopuszczalne wartości: false, true
Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False
--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość Wartość
Domyślna wartość: False
--output -o

Format danych wyjściowych.

Właściwość Wartość
Domyślna wartość: json
Dopuszczalne wartości: json, jsonc, none, table, tsv, yaml, yamlc
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False

az ad user list

Edytuj

Wyświetlanie listy użytkowników.

az ad user list [--display-name]
                [--filter]
                [--upn]

Przykłady

Wyświetl listę wszystkich użytkowników.

az ad user list

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.

--display-name

Nazwa wyświetlana obiektu lub jego prefiks.

--filter

Filtr OData, np. --filter "displayname eq 'test' and servicePrincipalType eq 'Application'".

--upn

Główna nazwa użytkownika, np. john.doe@contoso.com.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False
--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość Wartość
Domyślna wartość: False
--output -o

Format danych wyjściowych.

Właściwość Wartość
Domyślna wartość: json
Dopuszczalne wartości: json, jsonc, none, table, tsv, yaml, yamlc
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False

az ad user show

Edytuj

Uzyskaj szczegółowe informacje o użytkowniku.

az ad user show --id

Przykłady

Pokaż użytkownika.

az ad user show --id myuser@contoso.com

Parametry wymagane

--id

Identyfikator obiektu lub główna nazwa użytkownika, dla którego mają być uzyskiwane informacje.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False
--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość Wartość
Domyślna wartość: False
--output -o

Format danych wyjściowych.

Właściwość Wartość
Domyślna wartość: json
Dopuszczalne wartości: json, jsonc, none, table, tsv, yaml, yamlc
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False

az ad user update

Edytuj

Aktualizowanie użytkownika.

az ad user update --id
                  [--account-enabled {false, true}]
                  [--display-name]
                  [--force-change-password-next-sign-in {false, true}]
                  [--mail-nickname]
                  [--password]

Przykłady

Aktualizowanie użytkownika.

az ad user update --id myuser@contoso.com --display-name username2

Parametry wymagane

--id

Identyfikator obiektu lub główna nazwa użytkownika, dla którego mają być uzyskiwane informacje.

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.

--account-enabled

Włącz konto użytkownika.

Właściwość Wartość
Dopuszczalne wartości: false, true
--display-name

Nazwa wyświetlana obiektu lub jego prefiks.

--force-change-password-next-sign-in

Jeśli użytkownik musi zmienić swoje hasło podczas następnego logowania.

Właściwość Wartość
Dopuszczalne wartości: false, true
--mail-nickname

Alias poczty. Domyślnie jest używana główna nazwa użytkownika.

--password

Hasło użytkownika.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False
--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość Wartość
Domyślna wartość: False
--output -o

Format danych wyjściowych.

Właściwość Wartość
Domyślna wartość: json
Dopuszczalne wartości: json, jsonc, none, table, tsv, yaml, yamlc
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False