Reset-EntraStrongAuthenticationMethodByUpn

モジュール:
Microsoft.Entra.SignIns Module v1.3

ユーザー プリンシパル名 (UPN) を使用して、強力な認証方法をリセットします。

構文

Default (既定) 

Reset-EntraStrongAuthenticationMethodByUpn

    -UserPrincipalName <String>
    [-TenantId <String>]
    [<CommonParameters>]

説明

Reset-EntraStrongAuthenticationMethodByUpn コマンドレットは、ユーザー プリンシパル名 (UPN) を使用して強力な認証方法をリセットします。 一時アクセス パス (TAP) を使用して、ユーザーがすべてのメソッドを削除するのではなく、MFA なしで一時的にサインインできるようにすることをお勧めします。

すべてのメソッドを削除すると、ユーザーは次回サインインするときに MFA を再登録する必要があります。

職場または学校のアカウントを使用する委任されたシナリオでは、別のユーザーを操作する場合、サインインしているユーザーは、サポートされているMicrosoft Entraロールまたは必要なアクセス許可を持つカスタム ロールを持っている必要があります。 この操作の最小特権ロールは次のとおりです。

  • 認証管理者
  • 特権認証管理者

例

例 1: ユーザー プリンシパル名を使用して強力な認証方法をリセットする

Connect-Entra -Scopes 'UserAuthenticationMethod.ReadWrite.All'
Reset-EntraStrongAuthenticationMethodByUpn  -UserPrincipalName 'SawyerM@contoso.com'

この例では、ユーザー プリンシパル名 (UPN) を使用して強力な認証方法をリセットする方法を示します。

  • -UserPrincipalName パラメーターは、強力な認証方法がリセットされるユーザーのユーザー プリンシパル名 (UPN) を指定します。 -UserId、-Identity、-UPN、-ObjectIdを-UserPrincipalNameのエイリアスとして使用できます。

パラメーター

-TenantId

操作を実行するテナントの一意の ID。 TenantID は、ログインしているテナント ID に適用されます。 パートナー のシナリオで、Azure AD および MSOnline との下位互換性を確保します。

パラメーターのプロパティ

型:System.String
規定値:None
ワイルドカードのサポート:False
DontShow:False

パラメーター セット

(All)
配置:Named
必須:False
パイプラインからの値:False
プロパティ名別のパイプラインからの値:True
残りの引数からの値:False

-UserPrincipalName

強力な認証方法がリセットされるユーザーのユーザー プリンシパル名 (UPN) を指定します。

パラメーターのプロパティ

型:System.String
規定値:None
ワイルドカードのサポート:False
DontShow:False
Aliases:UserId, アイデンティティ, UPN, オブジェクト識別子

パラメーター セット

(All)
配置:Named
必須:True
パイプラインからの値:False
プロパティ名別のパイプラインからの値:True
残りの引数からの値:False

CommonParameters

このコマンドレットでは、一般的なパラメーター -Debug、-ErrorAction、-ErrorVariable、-InformationAction、-InformationVariable、-OutBuffer、-OutVariable、-PipelineVariable、-ProgressAction、-Verbose、-WarningAction、-WarningVariable の各パラメーターがサポートされています。 詳細については、about_CommonParametersを参照してください。