Documenter l'accès conditionnel avec PowerShell

Ce script PowerShell documente vos stratégies d'accès conditionnel Microsoft Entra. Le script exporte toutes les données dans un fichier CSV qui peut être mis en forme sous forme de classeur Excel. Pour garantir que toutes les stratégies peuvent être récupérées et documentées, le script utilise le point de terminaison de l'API Microsoft Graph Beta.

Installation et utilisation

1. Installez ce script depuis la galerie PowerShell (le module dépendant Microsoft.Graph.Authentication est installé automatiquement) :

   • Install-Script -Name Invoke-ConditionalAccessDocumentation -Scope CurrentUser
   • Le script est enregistré dans l'emplacement de script par défaut de l'utilisateur :
     • Windows : C:\Users\%USERNAME%\Documents\WindowsPowerShell\Scripts
     • macOS: ~/.local/share/powershell/scripts

2. Connectez-vous à Microsoft Graph

   • Accordez le consentement administrateur initial : Connect-Graph -Scopes "Application.Read.All", "Group.Read.All", "Policy.Read.All", "RoleManagement.Read.Directory", "User.Read.All", "NetworkAccess.Read.All" -ContextScope Process
   • Une fois le consentement administrateur initial accordé, vous pouvez vous connecter avec : Connect-Graph pour les utilisations ultérieures
   • Si vous souhaitez vous connecter via un jeton Bearer depuis votre session navigateur, vous pouvez utiliser l'extrait suivant : Connect-MgGraph -AccessToken $((Get-Clipboard -Raw).Replace("Bearer ","").Replace("`n","") | ConvertTo-SecureString -AsPlainText -Force)

3. Exécutez le script via le dot sourcing PowerShell

   • .\Invoke-ConditionalAccessDocumentation.ps1

4. (Facultatif) Mettez en forme le CSV avec Excel et enregistrez-le comme classeur Excel

   •