使用PowerShell记录条件访问策略

此PowerShell脚本记录您的Microsoft Entra条件访问策略。脚本将所有数据导出为csv文件，可以漂亮地格式化为Excel工作簿。 为确保所有策略能够被检索和记录，脚本使用了Microsoft Graph Beta API端点。

安装与使用

1. 从PowerShell库安装此脚本（依赖的Microsoft.Graph.Authentication模块会自动安装）：

   • Install-Script -Name Invoke-ConditionalAccessDocumentation -Scope CurrentUser
   • 脚本保存到用户默认脚本位置：
     • Windows : C:\Users\%USERNAME%\Documents\WindowsPowerShell\Scripts
     • macOS: ~/.local/share/powershell/scripts

2. 连接到Microsoft Graph

   • 授予初始管理员同意：Connect-Graph -Scopes "Application.Read.All", "Group.Read.All", "Policy.Read.All", "RoleManagement.Read.Directory", "User.Read.All", "NetworkAccess.Read.All" -ContextScope Process
   • 在初始管理员同意授予后，后续使用可直接连接：Connect-Graph
   • 如果希望通过浏览器会话中的Bearer Token连接，可以使用以下代码段：Connect-MgGraph -AccessToken $((Get-Clipboard -Raw).Replace("Bearer ","").Replace("`n","") | ConvertTo-SecureString -AsPlainText -Force)

3. 通过PowerShell点源运行脚本

   • .\Invoke-ConditionalAccessDocumentation.ps1

4. （可选）使用Excel对csv进行精美格式化并保存为Excel工作簿

   •