适合 Microsoft 365 IT 专业人员的 15 个最佳 MS Graph PowerShell 脚本

您是众多准备停用 AzureAD 和 MSOnline PowerShell 模块的管理员中的一员吗？过渡到 MS Graph PowerShell 可能会令人畏惧，尤其是在搜索等效的 cmdlet 时。但不用担心！我整理了一系列专门用于管理 Microsoft 365 环境的基本 PowerShell 脚本，全部由 MS Graph 提供支持。

探索各种可根据您的需求方便分类的 MS Graph PowerShell 脚本：

• 许可证管理脚本
• Microsoft 365 用户和组报告
• Microsoft 365 安全报告

许可证管理脚本

深入了解许可证使用情况和分配情况，以有效管理整个 Microsoft 365 环境中的许可。

1.获取 Microsoft 365 用户及其分配的许可证

此报告提供 Microsoft 365 环境中的用户许可证分配的详细信息。它提供了有关向用户帐户分配许可证的见解，有助于了解许可证的分发和使用情况。

下载脚本：O365UserLicenseReport

有关详细的脚本执行步骤，请查看：
导出 Microsoft 365 用户许可证报告

示例输出：

详细的 M365 用户许可证分配报告：

M365 用户许可证摘要报告：

2.查找 Microsoft 365 许可证使用情况和到期日期

此 PowerShell 脚本导出按订阅类型（试用、免费、购买）和到期日期分类的 6 个许可证使用情况和到期报告 .

这些报告使管理员能够通过确定订阅到期日期并提前解决续订问题来主动管理许可证。

下载脚本：LicenseExpiryDateReport

要最大限度地发挥脚本的功能，请查看：
导出 Microsoft 365 订阅到期日期报告

示例输出：

3.使用 PowerShell 分配或删除 Microsoft 365 许可证

此 PowerShell 脚本可以执行10+ 许可证管理操作，包括为单个和批量用户分配和删除许可证生成许可证报告。

下载脚本：管理M365许可证

通过参考以下内容来释放脚本的全部潜力：
M365 许可证管理和报告工具

示例输出：

Microsoft 365 用户和组报告：

本节提供有关用户、组和成员资格详细信息的广泛报告，以满足各种管理要求。

4.在 Microsoft 365 中查找不活动用户

该脚本可识别在指定时间范围内未登录的用户，帮助管理员有效管理非活动用户帐户。通过指定不活动天数，您可以找到在定义的时间段内不活动的用户，例如 90 天不活动的用户。此外，借助内置过滤参数，您可以将10+非活跃用户报告导出到CSV文件。

通过识别和删除不活跃的用户，管理员可以优化资源分配并减少不必要的成本。

下载脚本：GetM365InactiveUserReport

要释放脚本的完整功能，请查看：
导出不活跃用户报告

示例输出：

注意：登录数据包括成功和失败的登录尝试。

5.查找M365用户上次成功登录时间

除了上次登录时间（也包括失败的登录尝试）之外，您现在还可以根据上次成功登录时间来识别非活动用户。不过，此功能于 2023 年 12 月推出，因此您无法跟踪在此之前的成功登录数据。目前，截至 2024 年 3 月，您可以根据非活动用户上次成功登录的日期和时间对其进行长达 90 天的监控。

下载脚本：M365UsersLastSuccessfulSigninReport.ps1

有关详细的脚本执行故障，请参阅：
导出M365用户上次成功登录时间报告

示例输出：

6.获取有关 Entra ID 经理及其直接下属的报告

此脚本提供关于 Microsoft 365 经理及其直接下属的 6 份综合报告。它导出用户及其经理、没有经理的用户、经理及其直接下属等信息。

这些报告为团队组成和报告结构提供了宝贵的可视性，从而促进有效的管理和协作。

下载脚本：GetM365ManagerAndDirectReports.ps1

要了解此脚本的全部功能，请查看：
导出 M365 经理和直接下属

示例输出：

Microsoft 365 用户及其经理报告：

7.获取所有 Microsoft 365 组及其成员报告

通过此 PowerShell 脚本，管理员可以根据群组类型（例如通讯组、安全组）生成 12+ 组成员身份报告组、启用邮件的安全组等）和组大小（例如空组、具有“n”个成员的组等）。此外，该脚本生成 2 个输出文件，一个包含摘要信息，另一个包含详细的成员资格信息。

了解组成员身份有助于管理员维护组织内的安全性、合规性和高效协作。

下载脚本： M365GroupReport

要充分利用此脚本的功能，请参阅：
导出 Microsoft 365 组报告。

示例输出：

M365 群组成员资格 - 摘要报告

8.查看用户所属的 Microsoft 365 组

此 PowerShell 脚本导出 Microsoft 365 用户的组成员身份详细信息。通过利用内置过滤参数，您可以生成12+用户会员报告，例如来宾用户的会员资格，禁用用户的成员资格，以及不属于任何组的用户等。

通过了解用户属于哪些组，管理员可以确保用户拥有适当的权限来访问必要的文件、文件夹和应用程序。

下载脚本： UserMembershipReport.ps1

要探索该脚本的全部功能，请参阅：
导出 Microsoft 365 用户的组成员身份报告

示例输出：

Microsoft 365 安全报告：

本节提供对 Microsoft 服务中安全性各个方面的全面见解。它使管理员能够识别潜在的漏洞、监控访问和活动并增强安全性。

9.查找 Microsoft 365 用户的密码上次更改和到期日期

此 PowerShell 脚本生成 6 种不同的密码报告，包括过期密码用户、即将过期密码用户、具有设置为永不过期的密码、最近更改密码的用户等等。

跟踪这些报告使管理员能够有效地实施密码策略，并在必要时提示用户更新密码。

下载脚本：PasswordExpiryReport.ps1

要访问此脚本的高级功能，请参阅：
导出 M365 用户的密码到期日期报告

示例输出：

10.确定 Microsoft 365 管理员及其角色

此 PowerShell 脚本有助于创建 4+ 管理员报告，例如管理员及其角色报告以及基于角色的报告管理员报告。

识别所有管理员对于监控他们的活动并确保只有授权人员才能访问敏感数据和资源至关重要。

下载脚本： AdminReport.ps1

要最大限度地发挥脚本的功能，请查看：
导出 Microsoft 365 管理员角色报告

示例输出：

Microsoft 365 管理员及其角色报告：

基于角色的管理报告：

11.获取 Microsoft 365 用户的 SSPR 状态报告

此 PowerShell 脚本导出10+ SSPR 状态报告，以根据 SSPR 状态识别用户的自助密码重置功能，许可证状态等。

通过分析 SSPR 状态报告，管理员可以确保为用户提供流畅、安全的密码重置体验。

下载脚本： GetSSPRstatusReport.ps1

要探索此脚本的更多用例，请参阅：
导出 SSPR 状态报告

示例输出：

12.获取 MFA 状态报告

此 PowerShell 根据用户的 MFA 身份验证报告导出 7 个 MFA 状态报告 。包括启用MFA的用户、禁用MFA的用户、允许登录的用户的MFA状态等。

通过跟踪用户的 MFA 状态，管理员可以识别任何未启用多重身份验证的帐户，从而降低未经授权的访问和潜在安全漏洞的风险。

脚本下载： GetMFAStatusReport.ps1

要利用此脚本的全部功能，请查看：
使用 MS Graph 获取 MFA 状态报告

示例输出：

13.在 Microsoft 365 中导出 CA 策略

此 MS Graph PowerShell 脚本生成 6 个基本条件访问策略报告 ，其中包含 33 个最需要的属性，并导出到 CSV 文件。它有助于根据状态、创建日期和上次修改日期来识别 CA 策略。

通过分析 CA 策略报告，管理员可以了解 CA 策略的配置和实施，包括这些策略的适用对象、条件以及对用户访问的影响。

下载脚本： ExportCApolicies.ps1

要释放此脚本的全部潜力，请查看：
将 CA 策略报告导出到 CSV 文件

示例输出：

14.识别来宾用户及其组成员详细信息

此脚本有助于查找组织中的 Microsoft 365 来宾用户及其组成员身份详细信息。通过使用高级过滤参数，您可以轻松识别过时的访客帐户和最近创建的访客帐户。

通过获得来宾用户成员资格报告，管理员可以确保只有授权用户才会被放入目标组中。此外，他们还可以识别不活动或不必要的访客帐户，并根据需要撤销访问权限。

下载脚本： GuestUserReport.ps1

有关详细的脚本执行步骤，请查看：
导出访客用户及其会员报告

示例输出：

15.获取 Entra ID 设备报告

此 PowerShell 脚本导出 5+ Entra ID 设备报告 ，包括所有设备、托管设备、和非活动设备。

通过这些报告，管理员可以深入了解组织设备的安全状态，并识别任何可能不符合安全策略或构成潜在安全风险的设备。

脚本下载：GetAzureADDevicesReport.ps1

为了最大限度地提高此脚本的有效性，请探索：
导出 Microsoft 365 中的所有设备

示例输出：

我希望您发现这些 MS Graph PowerShell 脚本对于有效管理 Microsoft 365 环境非常有用。

虽然 PowerShell 提供了管理 Microsoft 365 的强大功能，但它有时也会带来挑战，特别是对于那些不熟悉脚本或命令行界面的人来说。然而，有一个解决方案可以简化 Microsoft 365 管理，而无需大量脚本编写：AdminDroid。

您的 Microsoft 365 工具包：AdminDroid - 免费、简单且有效！

AdminDroid 因其用户友好的 UI 和丰富的功能而在管理员中享有盛誉，可实现轻松的 Microsoft 365 管理。

借助 AdminDroid 的免费 Microsoft 365 管理工具，您可以访问120 多个免费报告和10+ 智能仪表板，涵盖用户、组、许可证等；无缝跟踪用户登录、密码更改、组成员身份更改和许可证修改等活动。

免费功能包括，

• 自动计划：安排报告在指定时间运行并将其直接发送到您的电子邮件。
• 报告导出：轻松导出多种格式的报告，例如 CSV、PDF 和 XLS。
• 丰富的过滤器：应用过滤器以关注报告中的特定信息并保存它们以供将来使用。
• 轻松定制：通过重新排列列、调整大小以及轻松添加或删除元素来定制报告。

尝试 AdminDroid 的免费 Microsoft 365 报告工具，亲身体验它如何简化您的报告需求。

但这还不是全部！完全控制 AdminDroid 的综合套件，其中包括 1800 多个预构建报告和 30 多个富有洞察力的仪表板，涵盖各种 Microsoft 365 服务，例如 Exchange Online、SharePoint、Microsoft Teams、OneDrive、和更多。探索警报、委派和多租户功能等高级功能，以增强 Microsoft 365 管理。

立即下载 AdminDroid Microsoft 365 管理工具并解锁新功能。

当您准备过渡到 MS Graph 时，请记住，这一切都是为了简化您的管理任务并拥抱新的可能性。让我们一起让这次迁移顺利进行！