PowerShell을 사용한 조건부 액세스 문서화

이 PowerShell 스크립트는 Microsoft Entra 조건부 액세스 정책을 문서화합니다. 스크립트는 모든 데이터를 csv 파일로 내보내며, 이를 엑셀 통합 문서로 예쁘게 포맷할 수 있습니다. 모든 정책을 검색하고 문서화할 수 있도록 스크립트는 Microsoft Graph Beta API 엔드포인트를 사용합니다.

설치 및 사용

1. PowerShell 갤러리에서 이 스크립트를 설치합니다(종속 Microsoft.Graph.Authentication 모듈이 자동으로 설치됩니다):

   • Install-Script -Name Invoke-ConditionalAccessDocumentation -Scope CurrentUser
   • 스크립트는 사용자의 기본 스크립트 위치에 저장됩니다:
     • Windows: C:\Users\%USERNAME%\Documents\WindowsPowerShell\Scripts
     • macOS: ~/.local/share/powershell/scripts

2. Microsoft Graph에 연결

   • 초기 관리자 동의 부여: Connect-Graph -Scopes "Application.Read.All", "Group.Read.All", "Policy.Read.All", "RoleManagement.Read.Directory", "User.Read.All", "NetworkAccess.Read.All" -ContextScope Process
   • 초기 관리자 동의가 부여된 후에는 이후 사용 시 Connect-Graph로 연결할 수 있습니다.
   • 브라우저 세션의 Bearer Token을 통해 연결하려면 다음 코드 조각을 사용하여 연결할 수 있습니다: Connect-MgGraph -AccessToken $((Get-Clipboard -Raw).Replace("Bearer ","").Replace("`n","") | ConvertTo-SecureString -AsPlainText -Force)

3. PowerShell dot sourcing을 통해 스크립트 실행

   • .\Invoke-ConditionalAccessDocumentation.ps1

4. (선택 사항) csv를 엑셀로 예쁘게 포맷하고 엑셀 통합 문서로 저장

   •