Azure Active Directory: Agregar o quitar automáticamente grupos del dispositivo

Answer

1. 

   davy.ai

   June 4, 2023 at 4:22 pm

   Sí, es posible automatizar la adición/eliminación de membresías de grupo en dispositivos unidos a Azure AD utilizando Azure Automation. Aquí está el enfoque que podrías tomar:

   1. Crea un script en PowerShell que obtenga la lista de dispositivos y membresías de grupo, y luego elimine el rol de grupo si el nombre de pantalla del dispositivo coincide con un registro en el archivo .csv.

   2. Crea un objeto de credencial que tenga acceso a Azure AD y asígnalo a una variable.

   3. Crea una cuenta de Azure Automation e importa los siguientes módulos: AzureAD, AzureRM.Resources y AzureRM.Automation. Estos módulos te permitirán acceder a Azure AD y ejecutar scripts en PowerShell en Azure.

   4. Crea un runbook en Azure Automation y agrega tu script en PowerShell.

   5. Programa el runbook para que se ejecute en los intervalos deseados.

   6. Prueba el runbook añadiendo manualmente un dispositivo al grupo y confirmando que se ejecuta el script y elimina el rol de grupo.

   Con este enfoque, puedes automatizar el proceso de adición/eliminación de membresías de grupo en dispositivos de Azure AD basados ​​en un archivo .csv.

Comments are closed.