如何从命令行编辑azure服务主体清单

Question

我想从命令行更改azure服务主体groupMembershipClaims属性。我已经检查了

• Graph API beta
• PowerShell Set-AzureRmADApplication
• [PowerShell Set-AzureRmADServicePrincipal]（https://docs.microsoft.com/en-us/powershell/module/azurerm.resources/set-azurermadserviceprincipal?view=azurermps-5.0.0

我是盲人还是什么？如果没有Azure门户和手动点击，有没有办法做到这一点？

Answer 1

您可以使用Azure AD v2 cmdlet执行此操作：https://docs.microsoft.com/en-us/powershell/azure/active-directory/install-adv2?view=azureadps-2.0

Set-AzureAdApplication -ObjectId xxx -GroupMembershipClaims 'All'

Answer 2

使用here中所述的Azure cli： az ad app update --id <appId> --set groupMembershipClaims=All