Neuerungen in Microsoft Entra PowerShell

Neues in der Dokumentation

Mai 2026

Neue Artikel

• Erteilen und Widerrufen von API-Berechtigungen für verwaltete Identitäten – Erfahren Sie, wie Sie Microsoft Graph-API Berechtigungen für vom System zugewiesene und vom Benutzer zugewiesene verwaltete Identitäten mithilfe von Microsoft Entra PowerShell erteilen und widerrufen.

November 2025

Neue Artikel

• Installieren Microsoft Entra PowerShell offline – Erfahren Sie, wie Sie das powerShell-Modul Microsoft Entra in Offlineumgebungen mithilfe von nupkg-Dateien und einem lokalen Repository installieren.
• Verwalten von administrativen Einheiten – Erfahren Sie, wie Sie administrative Einheiten für die differenzierte Delegierung von Berechtigungen in Microsoft Entra ID verwalten.
• Verwalten von Microsoft MCP Server for Enterprise-Berechtigungen – Erfahren Sie, wie Sie delegierte Berechtigungen für MCP-Clients erteilen und widerrufen, um über Microsoft MCP Server auf Unternehmensressourcen zuzugreifen.

Juni 2025

Neue Artikel

• Erstellen eines Berichts zum Kennwortablauf mit Microsoft Entra PowerShell – Erfahren Sie, wie Sie einen Bericht über Benutzer mit abgelaufenen oder bald ablaufenden Kennwörtern erstellen und exportieren.
• Verwalten von MFA-Einstellungen pro Benutzer in Microsoft Entra ID – Erfahren Sie, wie Sie mehrstufige Authentifizierungseinstellungen für einzelne Benutzer konfigurieren und verwalten.
• Anzeigen und Exportieren von Apps mit ablaufenden geheimen Schlüsseln und Zertifikaten – Erfahren Sie, wie Sie eine Liste von Anwendungen mit geheimen Schlüsseln oder Zertifikaten identifizieren und exportieren, die bald ablaufen.
• Anzeigen und Exportieren delegierter Berechtigungen für Benutzer und Dienstprinzipale – Erfahren Sie, wie Sie delegierte Berechtigungen identifizieren und exportieren, die Benutzern und Dienstprinzipalen zugewiesen sind.

Aktualisierte Artikel

• Verwalten von Gastkonten mithilfe von Microsoft Entra PowerShell – Fügen Sie Beispiele für die Verwaltung von Gastsponsoren hinzu.

Neueste (empfohlene) Version

• Version 1.3.0 - Mai 2026

  • Features:

    • Die Agent ID-Cmdletgruppe wurde im Microsoft.Entra-Modul (v1.0) auf allgemeine Verfügbarkeit (GA) hochgestuft und bietet damit eine produktionsreife Lösung für die Verwaltung von Agentenidentitätsblaupausen, Agentenidentitäten und Agentenbenutzern in Microsoft Entra ID.

  • Neue Befehle:

    • Add-EntraClientSecretToAgentIdentityBlueprint: Fügt einem Agent Identity Blueprint ein Clientgeheimnis hinzu.
    • Add-EntraInheritablePermissionsToAgentIdentityBlueprint: Konfiguriert Microsoft-Graph-Berechtigungen und Einwilligungsabläufe.
    • Add-EntraPermissionsToInheritToAgentIdentityBlueprintPrincipal: Fügt Berechtigungen hinzu, die an dem Agent Identity Blueprint Principal vererbt werden.
    • Add-EntraPermissionToCreateAgentUsersToAgentIdentityBlueprintPrincipal: Gewährt die Berechtigung zum Erstellen von Agentenbenutzern für den Agent Identity Blueprint Principal.
    • Add-EntraRequiredResourceAccessToAgentIdentityBlueprint: Fügt den erforderlichen Ressourcenzugriff zu einem Agent Identity Blueprint hinzu.
    • Add-EntraScopeToAgentIdentityBlueprint: Fügt OAuth2-Berechtigungsbereiche zu einem Blueprint hinzu.
    • Get-EntraAgentIdentity: Ruft eine Agent-Identität anhand seiner ID ab.
    • Get-EntraAgentIdentityBlueprint: Ruft einen vorhandenen Agent Identity Blueprint ab.
    • Get-EntraAgentIdentityBlueprintPrincipal: Ruft den Dienstprinzipal für einen Agent Identity Blueprint ab.
    • Get-EntraAgentUser: Ruft einen Agent-Benutzer ab.
    • Invoke-EntraAgentIdInteractive: Startet einen interaktiven Assistenten für die Agent-ID-Einrichtung.
    • New-EntraAgentIdentityBlueprint: Erstellt einen neuen Agent Identity Blueprint mit Sponsoren und Besitzern.
    • New-EntraAgentIdentityBlueprintPrincipal: Erstellt einen Dienstprinzipal für einen Agent Identity Blueprint.
    • New-EntraAgentIDForAgentIdentityBlueprint: Erstellt Agentidentitäten unter einem Blueprint.
    • New-EntraAgentUserForAgentId: Erstellt Agentbenutzer mit automatisch generierten UPN und mailNickname.
    • Remove-EntraAgentIdentity: Löscht eine Agent-Identität.
    • Remove-EntraAgentIdentityBlueprint: Löscht einen Agent Identity Blueprint.
    • Remove-EntraAgentUser: Löscht einen Agent-Benutzer.

  • Andere Änderungen:

    • Die veraltete AzureAD Modulabhängigkeit wurde aus der Buildpipeline entfernt.
    • Tests für Mitwirkende und Dokumentation für lokale Builds hinzugefügt.

Modulversionsverlauf

Version 1.2.0 - Januar 2026

• Features:

  • Migrierte die Agent ID Cmdlet-Sammlung aus dem PowerShell-Modul Microsoft Identity Tools in Microsoft Entra PowerShell und stellte damit eine produktionsreife Implementierung für die Verwaltung von Agent-Identitätsblueprints und Agentidentitäten in Microsoft Entra ID bereit.

• Neue Befehle:

  • Add-EntraBetaClientSecretToAgentIdentityBlueprint: Fügt einer Blaupause mit Wiederholungslogik ein 90-tägiges Clientgeheimnis hinzu.
  • Add-EntraBetaInheritablePermissionsToAgentIdentityBlueprint: Konfiguriert Microsoft-Graph-Berechtigungen und Einwilligungsabläufe.
  • Add-EntraBetaPermissionsToInheritToAgentIdentityBlueprintPrincipal: Öffnet im Browser die Seite für die Administratorzustimmung, damit Agent Identity Blueprint Principal Berechtigungen erben kann.
  • Add-EntraBetaPermissionToCreateAgentUsersToAgentIdentityBlueprintPrincipal: Gewährt die Berechtigung zum Erstellen von Agentenbenutzern für den Agent Identity Blueprint Principal.
  • Add-EntraBetaRedirectURIToAgentIdentityBlueprint: Fügt Webumleitungs-URIs für Authentifizierungsrückrufe hinzu.
  • Add-EntraBetaScopeToAgentIdentityBlueprint: Fügt OAuth2-Berechtigungsbereiche zu einem Blueprint hinzu.
  • Get-EntraBetaAgentIdentity: Ruft eine Agentenidentität anhand ihrer ID ab.
  • Get-EntraBetaAgentIdentityToken: Erwirbt Token für mehrere Authentifizierungsmodi (nur App, OBO, Benutzer).
  • Invoke-EntraBetaAgentIdInteractive: Startet einen interaktiven Assistenten zur Einrichtung der Agent-ID.
  • New-EntraBetaAgentIdentityBlueprint: Erstellt einen neuen Agent Identity Blueprint mit Sponsoren und Besitzern.
  • New-EntraBetaAgentIdentityBlueprintPrincipal: Erstellt einen Dienstprinzipal für den Agent Identity Blueprint.
  • New-EntraBetaAgentIDForAgentIdentityBlueprint: Erstellt Agentidentitäten im Rahmen eines Blueprints anhand gespeicherter Anmeldeinformationen.
  • New-EntraBetaAgentIDUserForAgentId: Erstellt Agentbenutzer mit automatisch generierten UPN und mailNickname.

• Fehlerbehebungen:

  • Aktivierte Unterstützung für den -PreAuthorizedApplications Parameter im Set-EntraBetaApplication Cmdlet, sodass Benutzer vorautorisierte Anwendungen für eine Entra-Anwendung konfigurieren können.
  • Die Parametertypen von InvitedUser und InvitedUserMessageInfo wurden aktualisiert. New-EntraBetaInvitation-Befehle verwenden jetzt Schnittstellen aus Microsoft.Graph.Beta.PowerShell.Models, während New-EntraInvitation-Befehle Schnittstellen aus Microsoft.Graph.PowerShell.Models verwenden.

Version 1.1.0 - Dezember 2025

• Features:

  • Die Versionfixierung der Microsoft Graph PowerShell-Module wurde ab Version 2.25.0 entfernt, damit Benutzer die neueste Version des Moduls ohne Versionsbeschränkung verwenden können.
  • Es wurden Beispielskripts zum Anwenden von Batchvorgängen in Graph-API Aufrufen zur Leistungsverbesserung bei Vorgängen hinzugefügt, die viele API-Aufrufe umfassen.

• Neue Parameter:

  • Get-EntraDevice & Get-EntraBetaDevice:
    • Den -LogonTimeBefore Parameter zum Filtern von Geräten hinzugefügt, deren letzte Anmeldung vor einem bestimmten Datum liegt.
    • Parameter -Stale zum Filtern von Geräten hinzugefügt, die sich seit mindestens 2 Monaten nicht angemeldet haben.
    • Parameter -NonCompliant zum Filtern von Geräten hinzugefügt, die nicht den organisatorischen Richtlinien entsprechen.
    • Parameter -IsManaged zum Filtern von Geräten hinzugefügt, basierend darauf, ob sie von einer Mobile Geräteverwaltung (MDM)-Lösung verwaltet werden.
    • Parameter -JoinType zum Filtern von Geräten nach Verknüpfungstyp hinzugefügt: MicrosoftEntraJoined, MicrosoftEntraHybridJoined oder MicrosoftEntraRegistered.
  • Get-EntraServicePrincipal & Get-EntraBetaServicePrincipal:
    • Parameter -AssignmentRequired hinzugefügt, um zu filtern, ob die Benutzerzuweisung für den Zugriff auf die Anwendung erforderlich ist. Wenn dieser Wert auf $true festgelegt ist, werden nur Dienstprinzipale zurückgegeben, bei denen die Benutzerzuweisung erforderlich ist. Wenn der Wert auf $false festgelegt ist, werden nur Dienstprinzipale zurückgegeben, bei denen keine Benutzerzuweisung erforderlich ist.
    • Parameter -ApplicationType zum Filtern nach Anwendungstyp hinzugefügt, z. B. AppProxyApps, EnterpriseApps, ManagedIdentity und MicrosoftApps.

• Fehlerbehebungen:

  • Ein Problem wurde behoben, bei dem im Microsoft.Entra.Beta.Applications-Modul unter PowerShell 5.1 ein Parsingproblem auftrat.