Documentación de Acceso Condicional con PowerShell

Este script de PowerShell documenta sus políticas de Acceso Condicional de Microsoft Entra. El script exporta todos los datos como un archivo csv que puede formatearse como libro de Excel. Para garantizar que todas las políticas puedan recuperarse y documentarse, el script utiliza el endpoint de Microsoft Graph Beta API.

Instalación y Uso

1. Instale este script desde la galería de PowerShell (el módulo dependiente Microsoft.Graph.Authentication se instala automáticamente):

   • Install-Script -Name Invoke-ConditionalAccessDocumentation -Scope CurrentUser
   • El script se guarda en la ubicación de scripts predeterminada del usuario:
     • Windows : C:\Users\%USERNAME%\Documents\WindowsPowerShell\Scripts
     • macOS: ~/.local/share/powershell/scripts

2. Conéctese a Microsoft Graph

   • Otorgue el consentimiento inicial de administrador: Connect-Graph -Scopes "Application.Read.All", "Group.Read.All", "Policy.Read.All", "RoleManagement.Read.Directory", "User.Read.All", "NetworkAccess.Read.All" -ContextScope Process
   • Después de otorgar el consentimiento inicial de administrador, puede conectarse con: Connect-Graph para usos posteriores
   • Si desea conectarse mediante un token Bearer desde su sesión del navegador, puede usar el siguiente fragmento para conectarse: Connect-MgGraph -AccessToken $((Get-Clipboard -Raw).Replace("Bearer ","").Replace("`n","") | ConvertTo-SecureString -AsPlainText -Force)

3. Ejecute el script mediante dot sourcing de PowerShell

   • .\Invoke-ConditionalAccessDocumentation.ps1

4. (Opcional) Formatee el csv con Excel y guárdelo como libro de Excel

   •