Azure
未读
通过Powershell获取Microsoft Entra ID租户中的密码过期禁用策略
通过执行如下命令可获取当前Microsoft Entra ID中各个租户的密码过期禁用策略，执行结果如图1-1所示，当某个租户的PasswordNeverExpires 属性为True时，则表示该租户配置了“密码永远不过期”功能，即使超过密码过期时间，该租户也无需更改密码，因为PasswordNev
.png)
Azure
未读
通过Microsoft Intune admin center向已加入的设备下发Powershell执行脚本
Microsoft Intune 是由微软开发的基于云的企业移动管理和移动应用程序管理服务。Intune 作为Microsoft Endpoint Manager套件的一部分，为企业提供了一种集中化的方式来管理组织内的各种设备和应用程序,管理员可借助Microsoft Intune，使用这些设备通过
Azure
未读
通过Azure AD Powershell查询所有加入Microsoft Entra ID中设备
设备枚举 1）枚举所有 Azure 加入和注册的设备 通过执行Get-AzureADDevice -All $true | fl *命令可以为我们提供一个目标Azure AD租户中所有注册设备的详细信息（如设备类型、注册和管理状态等信息），如图2-xx所示，红队人员可利用枚举到这些信息来评估目标环境
Azure
未读
通过Azure AD Powershell枚举Microsoft Entra ID中的所有角色
1）枚举所有可用的角色模板 当我们获得Azure AD的管理权限时，可以利用"Get-AzureADDirectoryRoleTemplate"命令来枚举所有可用的Azure AD目录角色模板。这些模板详细定义了一系列预设的权限，其主要为用户或组分配适当的角色来精细化管理Azure AD环境。当执行
Azure
未读
通过Azure AD Powershell查询应用程序
1）枚举使用当前Azure AD租户注册的所有应用程序对象 当我们在对Azure AD租户中的所有应用程序对象进行枚举时，可通过执行"Get-AzureADApplication -All $true"命令来枚举当前Azure AD中所有应用程序的详细信息（包括：应用程序名称、应用程序 ID、应用程
Azure
未读
通过Azure AD Powershell查询服务主体
1）获取所有服务主体 执行"Get-AzureADServicePrincipal -All $true"可获取当前Azure AD中所有的服务主体，结果如下图所示。 2）获取有关服务主体的所有详细信息 执行"Get-AzureADServi
Azure
未读
Azure PowerShell 快速入门（一）快速安装Azure PowerShell
一.简介 Azure PowerShell 是一组用于直接从 PowerShell 管理 Azure 资源的 cmdlet集合（其包含了在 Azure 中执行控制平面和数据平面操作的 cmdlet） 二.安装Az Powershell <
