Reset-EntraStrongAuthenticationMethodByUpn

Moduł:
Microsoft.Entra.SignIns Module v1.3

Resetuje metodę silnego uwierzytelniania przy użyciu głównej nazwy użytkownika (UPN).

Składnia

Default (domyślnie) 

Reset-EntraStrongAuthenticationMethodByUpn

    -UserPrincipalName <String>
    [-TenantId <String>]
    [<CommonParameters>]

Opis

Polecenie Reset-EntraStrongAuthenticationMethodByUpn cmdlet resetuje metodę silnego uwierzytelniania przy użyciu głównej nazwy użytkownika (UPN). Zaleca się użycie dostępu tymczasowego dostępu pass (TAP), aby umożliwić użytkownikom tymczasowe logowanie się bez uwierzytelniania wieloskładnikowego zamiast usuwania wszystkich metod.

Usunięcie wszystkich metod zmusi użytkownika do ponownego zarejestrowania uwierzytelniania wieloskładnikowego przy następnym zalogowaniu.

W scenariuszach delegowanych z kontami służbowymi podczas działania na innym użytkowniku zalogowany użytkownik musi mieć obsługiwaną rolę Microsoft Entra lub rolę niestandardową z niezbędnymi uprawnieniami. Najmniej uprzywilejowane role dla tej operacji to:

  • Administrator uwierzytelniania
  • Administrator uwierzytelniania uprzywilejowanego

Przykłady

Przykład 1. Resetuje metodę silnego uwierzytelniania przy użyciu głównej nazwy użytkownika

Connect-Entra -Scopes 'UserAuthenticationMethod.ReadWrite.All'
Reset-EntraStrongAuthenticationMethodByUpn  -UserPrincipalName 'SawyerM@contoso.com'

W tym przykładzie pokazano, jak zresetować metodę silnego uwierzytelniania przy użyciu głównej nazwy użytkownika (UPN).

  • -UserPrincipalName parametr określa główną nazwę użytkownika (UPN) użytkownika, którego metoda silnego uwierzytelniania jest resetowana. Możesz użyć , -UserId, -Identity-UPN-ObjectId , jako aliasu dla .-UserPrincipalName

Parametry

-TenantId

Unikatowy identyfikator dzierżawy do wykonania operacji. Identyfikator dzierżawy ma zastosowanie do zalogowanego identyfikatora dzierżawy. Zapewnia zgodność z poprzednimi wersjami z usługami AZURE AD i MSOnline w scenariuszach partnerskich.

Właściwości parametru

Typ:System.String
Domyślna wartość:None
Obsługuje symbole wieloznaczne:False
DontShow:False

Zestawy parametrów

(All)
Position:Named
Obowiązkowe:False
Wartość z potoku:False
Wartość z potoku według nazwy właściwości:True
Wartość z pozostałych argumentów:False

-UserPrincipalName

Określa główną nazwę użytkownika (UPN) użytkownika, którego metoda silnego uwierzytelniania jest resetowana.

Właściwości parametru

Typ:System.String
Domyślna wartość:None
Obsługuje symbole wieloznaczne:False
DontShow:False
Aliasy:UserId, Identity, nazwa UPN, Identyfikator Obiektu

Zestawy parametrów

(All)
Position:Named
Obowiązkowe:True
Wartość z potoku:False
Wartość z potoku według nazwy właściwości:True
Wartość z pozostałych argumentów:False

CommonParameters

To polecenie cmdlet obsługuje typowe parametry: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction i -WarningVariable. Aby uzyskać więcej informacji, zobacz about_CommonParameters.