az ad user

Microsoft Entra-gebruikers beheren.

Opdracht

Name	Description	Type	Status
az ad user create	Maak een gebruiker.	Basis	GA
az ad user delete	Een gebruiker verwijderen.	Basis	GA
az ad user get-member-groups	Groepen ophalen waarvan de gebruiker lid is.	Basis	GA
az ad user list	Gebruikers weergeven.	Basis	GA
az ad user show	De details van een gebruiker ophalen.	Basis	GA
az ad user update	Een gebruiker bijwerken.	Basis	GA

az ad user create

Maak een gebruiker.

az ad user create --display-name
                  --password
                  --user-principal-name
                  [--force-change-password-next-sign-in {false, true}]
                  [--immutable-id]
                  [--mail-nickname]

Voorbeelden

Een gebruiker maken

az ad user create --display-name myuser --password password --user-principal-name myuser@contoso.com

Vereiste parameters

--display-name

De weergavenaam of het voorvoegsel van het object.

--password

Het wachtwoord dat moet worden toegewezen aan de gebruiker voor verificatie.

--user-principal-name

De principal-naam van de gebruiker (someuser@contoso.com). Deze moet een van de geverifieerde domeinen voor de tenant bevatten.

Optionele parameters

--force-change-password-next-sign-in

Markeert deze gebruiker als het nodig is om het wachtwoord bij te werken wanneer ze zich de volgende keer verifiëren. Als u dit weglaat, wordt false gebruikt.

geaccepteerde waarden: false, true

standaardwaarde: False

--immutable-id

Deze eigenschap wordt gebruikt om een on-premises Active Directory-gebruikersaccount te koppelen aan hun Microsoft Entra-gebruikersobject. Deze eigenschap moet worden opgegeven bij het maken van een nieuw gebruikersaccount in Graph als u een federatief domein gebruikt voor de upn-eigenschap userPrincipalName (UPN). OPMERKING: De tekens $ en _ kunnen niet worden gebruikt bij het opgeven van deze eigenschap.

--mail-nickname

E-mailalias. Standaard ingesteld op user principal name.

Globale parameters

--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc

standaardwaarde: json

--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az ad user delete

Een gebruiker verwijderen.

az ad user delete --id

Voorbeelden

Een gebruiker verwijderen.

az ad user delete --id myuser@contoso.com

Vereiste parameters

--id

De object-id of principal-naam van de gebruiker waarvoor informatie moet worden opgehaald.

Globale parameters

--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc

standaardwaarde: json

--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az ad user get-member-groups

Groepen ophalen waarvan de gebruiker lid is.

az ad user get-member-groups --id
                             [--security-enabled-only {false, true}]

Voorbeelden

Groepen ophalen waarvan de gebruiker lid is

az ad user get-member-groups --id myuser@contoso.com

Vereiste parameters

--id

De object-id of principal-naam van de gebruiker waarvoor informatie moet worden opgehaald.

Optionele parameters

--security-enabled-only

Waar om op te geven dat alleen beveiligingsgroepen waarvan de entiteit lid is, moeten worden geretourneerd; false om op te geven dat alle groepen en directoryrollen waarvan de entiteit lid is, moeten worden geretourneerd.

geaccepteerde waarden: false, true

standaardwaarde: False

Globale parameters

--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc

standaardwaarde: json

--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az ad user list

Gebruikers weergeven.

az ad user list [--display-name]
                [--filter]
                [--upn]

Voorbeelden

Alle gebruikers weergeven.

az ad user list

Optionele parameters

--display-name

De weergavenaam of het voorvoegsel van het object.

--filter

OData-filter, bijvoorbeeld --filter 'displayname eq 'test' en servicePrincipalType eq 'Application'.

--upn

User principal name, bijvoorbeeld john.doe@contoso.com.

Globale parameters

--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc

standaardwaarde: json

--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az ad user show

De details van een gebruiker ophalen.

az ad user show --id

Voorbeelden

Een gebruiker weergeven.

az ad user show --id myuser@contoso.com

Vereiste parameters

--id

De object-id of principal-naam van de gebruiker waarvoor informatie moet worden opgehaald.

Globale parameters

--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc

standaardwaarde: json

--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az ad user update

Een gebruiker bijwerken.

az ad user update --id
                  [--account-enabled {false, true}]
                  [--display-name]
                  [--force-change-password-next-sign-in {false, true}]
                  [--mail-nickname]
                  [--password]

Voorbeelden

Een gebruiker bijwerken.

az ad user update --id myuser@contoso.com --display-name username2

Vereiste parameters

--id

De object-id of principal-naam van de gebruiker waarvoor informatie moet worden opgehaald.

Optionele parameters

--account-enabled

Schakel het gebruikersaccount in.

geaccepteerde waarden: false, true

--display-name

De weergavenaam of het voorvoegsel van het object.

--force-change-password-next-sign-in

Als de gebruiker haar wachtwoord moet wijzigen bij de volgende aanmelding.

geaccepteerde waarden: false, true

--mail-nickname

E-mailalias. Standaard ingesteld op user principal name.

--password

Gebruikerswachtwoord.

Globale parameters

--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc

standaardwaarde: json

--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.