Get-EntraUserAuthenticationMethod

Moduł:
Microsoft.Entra.SignIns Module v1.3

Pobierz listę zarejestrowanych metod uwierzytelniania użytkownika.

Składnia

Default (domyślnie) 

Get-EntraUserAuthenticationMethod

    -UserId <String>
    [<CommonParameters>]

Opis

Polecenie Get-EntraUserAuthenticationMethod cmdlet pobiera listę zarejestrowanych metod uwierzytelniania użytkownika. Metoda uwierzytelniania to sposób weryfikacji tożsamości użytkownika, takiego jak hasło, telefon (SMS lub głos) lub klucz zabezpieczeń FIDO2.

W scenariuszach delegowanych obejmujących konta służbowe, w których zalogowany użytkownik działa w imieniu innego użytkownika, zalogowany użytkownik musi mieć przypisaną obsługiwaną rolę Microsoft Entra lub rolę niestandardową z niezbędnymi uprawnieniami. W przypadku tej operacji obsługiwane są następujące role o najniższych uprawnieniach:

  • Globalny czytnik
  • Administrator uwierzytelniania
  • Administrator uwierzytelniania uprzywilejowanego

Przykłady

Przykład 1. Pobieranie listy metod uwierzytelniania zarejestrowanych dla użytkownika

Connect-Entra -Scopes 'UserAuthenticationMethod.Read.All'
Get-EntraUserAuthenticationMethod -UserId 'SawyerM@Contoso.com' | Select-Object Id, DisplayName, AuthenticationMethodType

Id                                   DisplayName   AuthenticationMethodType
--                                   -----------   ------------------------
00001111-aaaa-2222-bbbb-3333cccc4444               #microsoft.graph.passwordAuthenticationMethod
11112222-bbbb-3333-cccc-4444dddd5555 iPhone 16     #microsoft.graph.microsoftAuthenticatorAuthenticationMethod

W tym przykładzie pobrano listę zarejestrowanych metod uwierzytelniania użytkownika.

  • -UserId parametr określa identyfikator obiektu użytkownika (jako UserPrincipalName lub ObjectId).

Parametry

-UserId

Określa identyfikator użytkownika (jako UserPrincipalName lub ObjectId) w Microsoft Entra ID.

Właściwości parametru

Typ:System.String
Domyślna wartość:None
Obsługuje symbole wieloznaczne:False
DontShow:False
Aliasy:Identyfikator Obiektu, nazwa UPN, Identity, NazwaGłównaUżytkownika

Zestawy parametrów

GetQuery
Position:Named
Obowiązkowe:True
Wartość z potoku:True
Wartość z potoku według nazwy właściwości:True
Wartość z pozostałych argumentów:False

CommonParameters

To polecenie cmdlet obsługuje typowe parametry: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction i -WarningVariable. Aby uzyskać więcej informacji, zobacz about_CommonParameters.

Notatki

Administrator uwierzytelniania widzi tylko zamaskowane numery telefonów.