Azure AD 中基于组的许可 - 获取直接和继承许可 AzureAD 模块

Question

基于组的许可现已成为 GA，但似乎所有 documentation 都基于使用 MSOnline 模块。用微软自己的话来说：

鼓励客户使用较新的 Azure Active Directory V2 PowerShell 模块而不是此模块。

我想使用较新的 AzureAD 模块来报告用户获得许可的方式 - 继承（从组）或直接。 Get-AzureADUser 似乎没有返回任何允许识别此类的信息，Get-AzureADUserLicenseDetail 也没有。

在beta schema for an Azure AD user account（继承自directoryObject）中，它有一个licenseAssignmentState 类型为licenseAssignmentState collection 的属性，其中包含一个assignedByGroup 属性，可以帮助解决这个问题。 v1.0 中缺少此属性。 API。

是否可以让 AzureAD 模块使用 Beta API？或者，是否有估计其他属性何时会进入“GA”API？

谢谢。

Answer 1

目前，您仍然需要为此使用 MSOnline (v1) 模块。

AzureAD (v2) 模块目前对大多数 cmdlet（包括 Get-AzureADUser 和 Get-AzureADUserLicenseDetail）使用 Azure AD Graph API，而不是 Microsoft Graph API。

在撰写本文时，尚未发布关于新 cmdlet 模块何时公开这些详细信息的估计。