Get-EntraContactMembership

Get-EntraContactMembership

    -OrgContactId <String>
    [-All]
    [-Top <Int32>]
    [-Property <String[]>]
    [<CommonParameters>]

Das Get-EntraContactMembership Cmdlet ruft eine Kontaktmitgliedschaft in Microsoft Entra ID ab.

Dieser Befehl ist für Administratoren nützlich, die verstehen müssen, zu welchen Gruppen, Rollen oder administrativen Einheiten ein bestimmter Kontakt gehört. Dies kann wichtig sein, um Zugriffsprobleme zu beheben, Mitgliedschaften zu überwachen und sicherzustellen, dass Kontaktmitgliedschaften ordnungsgemäß konfiguriert sind.

In delegierten Szenarien mit Geschäfts-, Schul- oder Unikonten muss der angemeldete Benutzer über eine unterstützte Microsoft Entra Rolle oder eine benutzerdefinierte Rolle mit den erforderlichen Berechtigungen verfügen. Die folgenden am wenigsten privilegierten Rollen können verwendet werden:

• Verzeichnisleser
• Globaler Leser
• Verzeichnisautoren
• Intune-Administrator
• Benutzeradministrator

Connect-Entra -Scopes 'OrgContact.Read.All'
$contact = Get-EntraContact -Filter "displayName eq 'Contoso Contact'"
Get-EntraContactMembership -OrgContactId $contact.Id |
Select-Object Id, DisplayName, '@odata.type', SecurityEnabled | Format-Table -AutoSize

Id                                   displayName   @odata.type            securityEnabled
--                                   -----------   -----------            ---------------
ffffffff-5555-6666-7777-aaaaaaaaaaaa All Employees #microsoft.graph.group           False

Dieser Befehl ruft alle Mitgliedschaften für den angegebenen Kontakt ab.

Connect-Entra -Scopes 'OrgContact.Read.All'
$contact = Get-EntraContact -Filter "displayName eq 'Contoso Contact'"
Get-EntraContactMembership -OrgContactId $contact.Id -All |
Select-Object Id, DisplayName, '@odata.type', SecurityEnabled | Format-Table -AutoSize

Id                                   displayName   @odata.type            securityEnabled
--                                   -----------   -----------            ---------------
ffffffff-5555-6666-7777-aaaaaaaaaaaa All Employees #microsoft.graph.group           False

Dieser Befehl ruft alle Mitgliedschaften für den angegebenen Kontakt ab.

Connect-Entra -Scopes 'OrgContact.Read.All'
$contact = Get-EntraContact -Filter "displayName eq 'Contoso Contact'"
Get-EntraContactMembership -OrgContactId $contact.Id -Top 2 |
Select-Object Id, DisplayName, '@odata.type', SecurityEnabled | Format-Table -AutoSize

Id                                   displayName   @odata.type            securityEnabled
--                                   -----------   -----------            ---------------
ffffffff-5555-6666-7777-aaaaaaaaaaaa All Employees #microsoft.graph.group           False

Dieser Befehl ruft die beiden wichtigsten Mitgliedschaften für den angegebenen Kontakt ab. Sie können -Limit als Alias für -Top verwenden.

Dieses Cmdlet unterstützt die allgemeinen Parameter -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction und -WarningVariable. Weitere Informationen findest du unter about_CommonParameters.