从 Azure Active Directory 获取员工 ID答案

【问题标题】：Get Employee ID from Azure Active Directory从 Azure Active Directory 获取员工 ID
【发布时间】：2022-06-16 01:00:42
【问题描述】：

我正在尝试从 Azure Active Directory 获取用户名和员工 ID，但我不断收到无法匹配参数错误。见附图。

Get-AzADUser -UserPrincipalName $.UserPrincipalName -EmployeeID $.EmployeeID

【问题讨论】：

【解决方案1】：

由于在 get-azaduser 中没有名为 EmployeeId 的参数，这就是它给您错误的原因。员工 ID 存储在附加属性中。

因此，如果您想获取 AD 用户名和员工 ID，可以使用以下命令：

Get-AzADUser | Select-Object UserprincipalName , @{N="EmployeeId";E={$_.AdditionalProperties["employeeId"]} }

输出：

【讨论】：

【解决方案2】：

我无法使用 AdditionalProperties 获取 employeeId。

对我来说最快的方法是使用 azuread 模块，因为employeeId 不是标准属性而是扩展，您可以使用以下命令获取该信息：

get-azureaduser -objectid user@domain | get-azureaduserextension

我还建议使用图形 API 从 AAD 获取信息。

【讨论】：

【解决方案3】：

我需要抓住这个属性，终于让它工作了：

$user = Get-AzureADUser -SearchString $displayName
$empID = $user.ExtensionProperty.employeeId

【讨论】：