Awesome Entra

一份精选的 Microsoft Entra 工具、指南和其他资源列表。

Merill 的新闻通讯与播客

这些学习中心由 Microsoft Entra 的客户体验工程 (CxE) 团队维护。

Global Secure Access - 资源中心 - 涵盖所有 GSA 相关知识的知识中心。
Microsoft Entra ID 治理培训中心 - 掌握 ID 治理所需的工具、文档和培训材料。
Entra ID 即代码工作坊 - 使用 Terraform 以基础设施即代码方式管理你的 Entra ID 租户。本工作坊同时支持 Workforce 和 Customer（外部 ID）实例。
身份大师班 - Identity Master Class（Experts Live Denmark 2026）的实验室与资源来源。

365AutomatedLab - 使用 Excel 工作簿中的测试数据创建 Microsoft 365 测试环境。
AADInternals - 用于管理和攻击 Azure AD 与 Microsoft 365 的 PowerShell 工具包。
AzADServicePrincipalInsights - 对服务主体/应用程序和托管标识的洞察与变更跟踪（输出 html、csv、json）。
Azure AD Assessment aka.ms/AzureADAssessmentTools - 评估 Azure AD 租户健康状况并提供最佳实践指导/建议的指南。
Azure-AccessPermissions - 用于枚举 Azure Active Directory 环境中访问权限的脚本。
AzureADTenantID - 用于获取 Azure AD 租户的 TenantID 的 PowerShell 模块。
AzurePrivilegedIAM - Microsoft Azure 与 Microsoft Entra 中特权身份和访问管理的文档与示例。

API Token Tools - 用于请求 OAuth 2.0 令牌的 Web 应用，以及帮助为应用注册实现基于证书的身份验证的工具。
Conditional Access Blueprint - 用于建模和创建条件访问（CA）策略的四个工具。
EntraPulse - AI 驱动的 Microsoft Graph 与文档网关。为 Lokka 和 Docs/Learn MCP 提供本地和云端 LLM 支持。
Entra Scopes - Microsoft 第一方应用的黄页，支持按范围、FOCI 等进行筛选。
Entra Sign-In Url Builder - 用于生成 OAuth 2.0 授权 URL 和管理员同意 URL 的工具，非常适合测试 SSO。
Graph Explorer aka.ms/ge - Graph Explorer 是一款基于 Web 的工具，可帮助你理解和测试 Microsoft Graph API。
Graph Permissions Explorer - 了解每个 Graph 权限范围可访问哪些 Graph API。
Graph Permissions Explorer for Terraform - 查找、选择并构建现成的 Terraform Entra ID 服务主体 Graph API 权限。
idPowerToys - 与 Microsoft Entra 相关的实用工具，包括条件访问可视化工具和 Entra 思维导图。
SCIM Playground - SCIM Playground 是一款基于 Web 的工具，可帮助你理解和测试 SCIM API。
SCIMTool - 面向 Microsoft Entra 的预配可见性和 SCIM 2.0 监控器——几分钟即可完成部署，即时掌握事件动态。
Tenant Lookup - 显示租户所在位置。由 Microsoft 365 美国政府项目团队运营

Entra ID Security Config Analyzer (EIDSCA) - 使用 Log Analytics、Azure Workbook 和 Sentinel 监控 Entra ID 安全配置。
Hunting Queries & Detection Rules - Azure Active Directory
Automatically Exclude BreakGlass Group From Conditional Access - 用于自动将 BreakGlass 组从条件访问策略中排除的 Logic App。
EntraID-Group-Cleanup - Azure Runbook，可根据成员资格时长（例如 30 天）自动将用户从组中移除。
EntraID-MFA-DynamicGroup - Azure Runbook，可根据 MFA 状态自动将用户添加到组。
Dalonso-Security-Repo - 该空间致力于分享与 Microsoft 安全技术相关的知识、工具和实用示例。

Reddit /r/Entra - 讨论 Microsoft Entra 的 Subreddit。
Discord discord.entra.news - 讨论 Microsoft Entra 的 Discord 服务器。
Slack - MacAdmins #microsoft-entra channel - 用于讨论与 Apple 设备相关的 Microsoft Entra 的 Slack 频道。
LinkedIn Group - Microsoft Entra - 讨论 Microsoft Entra 的 LinkedIn 群组。