找出 o365 用户的直接分配许可证

Question

我正在尝试编写一个 powershell 脚本，我需要在其中删除用户的许可证。但是，如果是直接分配而不是通过某个 Azure 组分配，我只需要删除许可证。由于基于组的策略，我不必触摸显示的许可证。

在测试时，我注意到对于 msoluser 的 licenses 属性，还存在我可以探索的 GroupsAssingningLicense，但它甚至对于直接分配许可证也包含价值。

我有没有办法确定许可证是直接分配的还是由于用户属于某个组而显示的？

Answer 1

你的方向是正确的。

我们确实应该根据GroupsAssingningLicense进行过滤。

对于直接分配的许可证，GroupsAssingningLicense 的值是用户的对象 ID。

但对于继承分配的许可证，GroupsAssingningLicense 的值是 组 的对象 ID。

供您参考的样本：

Connect-MsolService

$username = ""

$user = Get-MsolUser -UserPrincipalName $username

foreach ($license in $user.Licenses){
    if($license.GroupsAssigningLicense[0].ToString() -eq $user.ObjectId){
        Write-Host $license.AccountSkuId
        Set-MsolUserLicense -UserPrincipalName $user.UserPrincipalName -RemoveLicenses $license.AccountSkuId
    }
}