La mejor manera de obtener una lista de todas las aplicaciones de Azure AD con los “Usuarios o grupos” que pueden tenerlas es la siguiente:

Answer

1. 

   davy.ai

   June 19, 2023 at 9:01 am

   Solución:

   Puede utilizar el cmdlet Get-AzureADServicePrincipal para obtener una lista de todas las aplicaciones empresariales de Azure AD, y luego filtrar los atributos innecesarios utilizando el cmdlet Select-Object.

   Aquí hay un ejemplo:

   # Conectar a Azure AD
   Connect-AzureAD
   
   # Obtener una lista de todas las aplicaciones empresariales
   $enterpriseApps = Get-AzureADServicePrincipal -All $true | Where-Object {$_.Tags.Contains("WindowsAzureActiveDirectoryIntegratedApp") -or $_.Tags.Contains("EnterpriseApp")}
   
   # Seleccionar los atributos requeridos y exportarlos a un archivo CSV
   $enterpriseApps | Select-Object DisplayName,ServicePrincipalNames,@{label="Asignado a";expression={$_.AssignedTo.EmailAddress}},@{label="Grupos asignados";expression={$_.AssignedGroups | ForEach-Object {$_.DisplayName}}} | Export-Csv -Path "ListaAppsEmpresariales.csv" -NoTypeInformation
   

   En esta solución, estamos utilizando el cmdlet Where-Object para filtrar solo las aplicaciones empresariales y luego utilizando Select-Object para seleccionar solo los atributos necesarios como DisplayName, ServicePrincipalNames, AssignedTo (usuarios directos) y AssignedGroups.

   ¡Espero que esto ayude!

Comments are closed.