AzureADAssessment — Инструментарий для оценки состояния и конфигурации клиента Azure AD | Kitploit

Оценка Microsoft Azure AD

Руководство для оценщика

Если вы являетесь сотрудником Microsoft или партнером, выполняющим оценку для заказчика, пожалуйста, обратитесь к Wiki, раздел Руководство по оценке.

Установка из PowerShell Gallery

Если вы столкнулись с какими-либо ошибками, пожалуйста, обратитесь к разделу FAQ в конце этого документа.

Install-Module AzureADAssessment -Force -Scope CurrentUser

## If you have already installed the module, run the following instead to ensure you have the latest version.
Update-Module AzureADAssessment -Force -Scope CurrentUser

## Authenticate using a Global Admin or Global Reader account.
Connect-AADAssessment -ClientId "AppId of app created in the previous step"

## Export data to "C:\AzureADAssessment" into a single output package.
Invoke-AADAssessmentDataCollection

## Import the module on each server running hybrid components.
Import-Module "C:\AzureADAssessment\AzureADAssessmentPortable.psm1"

## Export Data to "C:\AzureADAssessment" into a single output package.
Invoke-AADAssessmentHybridDataCollection

## If you would like to specify a different directory, use the OutputDirectory parameter.
Invoke-AADAssessmentDataCollection "C:\Temp"
Invoke-AADAssessmentHybridDataCollection "C:\Temp"

## Connect using Service Principal identity with app permissions.
Connect-AADAssessment -ClientId <ClientId> -ClientCertificate (Get-Item 'Cert:\CurrentUser\My\<Thumbprint>') -TenantId <TenantId>

## Example connecting to USGov cloud environment using user delegated permissions.
Connect-AADAssessment -ClientId <ClientId> -CloudEnvironment USGov -TenantId <TenantId>

## Example connecting to USGov cloud environment using app permissions.
Connect-AADAssessment -ClientId <ClientId> -ClientCertificate (Get-Item 'Cert:\CurrentUser\My\<Thumbprint>') -CloudEnvironment USGov -TenantId <TenantId>

### Option 1: Run the following command to download and execute a script to update PowerShellGet. Note: Navigate to this URL in a web browser to see the contents of the script in GitHub.
iex $(irm 'https://aka.ms/Update-PowerShellGet')

### Option 2: Run the following commands individually.
## Update Nuget Package and PowerShellGet Module
Install-PackageProvider NuGet -Scope CurrentUser -Force
Install-Module PowerShellGet -Scope CurrentUser -Force -AllowClobber
## Remove old modules from existing session
Remove-Module PowerShellGet,PackageManagement -Force -ErrorAction Ignore
## Import updated module
Import-Module PowerShellGet -MinimumVersion 2.0 -Force
Import-PackageProvider PowerShellGet -MinimumVersion 2.0 -Force

Файл/папка	Описание
`build`	Скрипты для упаковки, тестирования, подписания и публикации модуля.
`src`	Исходный код модуля.
`tests`	Тестовые скрипты для модуля.
`.gitignore`	Определяет, что игнорировать при коммите.
`README.md`	Этот файл README.
`LICENSE`	Лицензия для модуля.

AzureADAssessment

Популярное

Создание приложения в Entra ID

Запуск сбора данных

Составление отчетов по оценке

Часто задаваемые вопросы

У меня нет доступа в интернет, чтобы установить модуль на серверах AAD Connect, ADFS и App Proxy

Я хочу выводить файлы оценки в другой каталог

Я хочу использовать удостоверение субъекта-службы вместо пользовательского удостоверения для запуска оценки

У меня клиент в суверенном облаке. Как запустить эту оценку?

При попытке установить модуль я получаю ошибку 'A parameter cannot be found that matches parameter name 'AcceptLicense'

Ошибка сертификата MSAL.PS (издатель Authenticode)

Не удается войти с помощью потока кода устройства

Не удается загрузить данные в шаблонах PowerBI

Содержимое

Участие в разработке