Материалы рубрики и её подразделов.
Пароль service account или client secret в скрипте создаёт отдельную задачу хранения, выдачи и ротации. Для поддерживаемой Azure-среды можно использовать Managed Identity: платформа предоставляет идентичность ресурсу, а приложение получает токен без встроенного пароля.
Azure Automation подходит для регулярных административных задач, когда запуск не должен зависеть от компьютера сотрудника. Начинать лучше с небольшого runbook, который читает состояние ресурса. После проверки доступа и журналирования можно добавлять согласованные изменения.
Октябрьское кумулятивное обновление KB5031364 для Windows Server 2022 добавило в список компонентов новую функцию Azure Arc Setup. Причем Azure Arc добавлен не просто как опциональный компонент, но он теперь включен по умолчанию, в трее и Start Menu …
Если вы удалили большое количество объектов в Active Directory DS, то при следующей синхронизации с Azure AD Connect (Entra Cloud Sync) покажет ошибку stopped-deletion-threshold-exceeded. По умолчанию AD Connect останавливает синхронизацию с облаком,…
При развертывании нового тенанта Microsoft 365 для него создается домен вида yourname.onmicrosoft.com . Это доменное имя по-умолчанию используется как для сайтов Sharepoint Online ( _https://yourname.sharepoint.com ), так и для OneDrive ( _https://yo…
Для некоторых интеграционных скриптов мне нужно проверять статус пользователя в Microsoft Teams (Online/Away/Busy) прежде чем выполнить определенное действие. Рассмотрим, как получить и изменить статус пользователя в Teams с помощью Microsoft Graph A…
Для отправки писем через SMTP сервер из скриптов PowerShell можно использовать встроенный командлет Send-MailMessage.Основной его недостаток в том может использовать только Basic SMTP аутентификацию, и не поддерживает современные методы проверки подл…
В этой статье мы рассмотрим, как получить доступ к содержимому чата Microsoft Teams и экспортировать сообщения из него с помощью PowerShell. Чаты Teams хранятся в скрытой папке Conversation history\Team Chat в общем почтовом ящике, который создается …
Azure AD поддерживает проверку подлинности клиентов на основе сертификатов (Certificate Based Authentication, CBA). Вы можете использовать аутентификацию с помощью сертификатов для автоматического запуска ваших PowerShell скриптов без ввода пароля по…
Когда новый пользователь добавляется в универсальную группу Microsoft 365, он автоматически получает стандартное приветственное письмо с темой: You've joined the <M365_Group_Name> group Welcome to the M365_Group_Name Use the group to share messages a…
В политике паролей Azure Active Directory определяются требования к паролям пользователей тенанта, такие как: сложность пароля, длина, срок действия паролей, настройки блокировки учетных записей и некоторые другие параметры. В этой статье мы рассмотр…
По умолчанию, все пользователи в вашем тенанте Azure могут создавать группы Microsoft 365. Группы Microsoft 365 это универсальное средство доступа, но при создании каждой новой группы автоматически создаются дополнительные ресурсы: группа Teams, общи…