Documentar Acesso Condicional com PowerShell

Este script PowerShell documenta suas políticas de Acesso Condicional do Microsoft Entra. O script exporta todos os dados como um arquivo csv que pode ser formatado de forma elegante como uma pasta de trabalho do Excel. Para garantir que todas as políticas possam ser recuperadas e documentadas, o script usa o endpoint da API Microsoft Graph Beta.

Instalação e Uso

1. Instale este script da galeria PowerShell (o módulo dependente Microsoft.Graph.Authentication é instalado automaticamente):

   • Install-Script -Name Invoke-ConditionalAccessDocumentation -Scope CurrentUser
   • O script é salvo no local padrão de scripts do usuário:
     • Windows : C:\Users\%USERNAME%\Documents\WindowsPowerShell\Scripts
     • macOS: ~/.local/share/powershell/scripts

2. Conecte-se ao Microsoft Graph

   • Conceda consentimento de administrador inicial: Connect-Graph -Scopes "Application.Read.All", "Group.Read.All", "Policy.Read.All", "RoleManagement.Read.Directory", "User.Read.All", "NetworkAccess.Read.All" -ContextScope Process
   • Após o consentimento de administrador inicial ter sido concedido, você pode se conectar com: Connect-Graph para uso subsequente
   • Se você deseja se conectar via Token Bearer da sua sessão do navegador, pode usar o seguinte trecho para conectar: Connect-MgGraph -AccessToken $((Get-Clipboard -Raw).Replace("Bearer ","").Replace("`n","") | ConvertTo-SecureString -AsPlainText -Force)

3. Execute o script via dot sourcing do PowerShell

   • \Invoke-ConditionalAccessDocumentation.ps1

4. (Opcional) Formate o csv de forma elegante com o Excel e salve como pasta de trabalho do Excel

   •