Los administradores de Microsoft 365 deben administrar cuentas de usuario, licencias y grupos. Aunque puede realizar la mayoría de estas tareas en el Centro de administración de Microsoft 365, algunas son más fáciles en PowerShell.

1.- Introducción

En entornos empresariales es habitual necesitar asignar licencias de Microsoft 365 a múltiples usuarios de forma rápida. Realizar esta tarea manualmente desde el portal de administración puede ser lento cuando se trata de varios usuarios.

Asignar licencias de Microsoft 365 (por ejemplo Microsoft 365 E3) utilizando PowerShell y Microsoft Graph, permitiendo automatizar el proceso a partir de un fichero CSV con el listado de usuarios y/o asignar de manera individual. Primero se debe asignar una ubicación a las cuentas de usuario. Especificar una ubicación es una parte necesaria de la creación de una nueva cuenta de usuario.

2.- Requisitos

Antes de comenzar, es necesario disponer de:

• Permisos de Administrador global o Administrador de licencias en Microsoft 365.
• PowerShell 5.1 o superior.
• Conexión a Internet.
• Módulo Microsoft Graph PowerShell instalado

3.- Instalar el módulo Microsoft Graph

Abrir PowerShell como administrador y ejecutar:

Install-Module Microsoft.Graph -Scope CurrentUser

4.- Conectarse a Microsoft 365

Para autenticarse en el tenant ejecutar:

Connect-MgGraph -Scopes User.ReadWrite.All, Organization.Read.All

Se abrirá una ventana de autenticación donde se debe iniciar sesión con una cuenta con permisos administrativos.

La asignación y eliminación de licencias para un usuario requiere el ámbito de permisos User.ReadWrite.All

5.- Comprobar las licencias disponibles

Para listar todas las licencias disponibles en el Tenant ejecutar:

Get-MgSubscribedSku | Select SkuPartNumber, SkuId

Para Microsoft 365 E3, el valor más común es:
SPE_E3

6.- Listar Microsoft 365 E3

Get-MgSubscribedSku | Where-Object {$_.SkuPartNumber -eq «SPE_E3»}

7.- Asignar la licencia al usuario

$upn=»usuario@empresa.com»
Set-MgUserLicense -UserId $upn -AddLicenses @{SkuId=$sku.SkuId} -RemoveLicenses @()

Microsoft Graph PowerShell le permite administrar la configuración de Microsoft 365 desde la línea de comandos. Los módulos Azure AD, Azure AD Preview y MSOnline PowerShell están obsoletos. Microsoft Graph PowerShell es el módulo de PowerShell que se usa para interactuar con Microsoft Entra ID y otros servicios de Microsoft.

1.-Requisitos Previos

PowerShell 7 y versiones posteriores es la versión recomendada de PowerShell para su uso con el SDK de PowerShell de Microsoft Graph en todas las plataformas. No hay otros requisitos previos para usar el SDK con PowerShell 7 o posterior:

Los siguientes requisitos previos son necesarios para usar el SDK de PowerShell de Microsoft Graph con Windows PowerShell.

• • • Actualización a PowerShell 5.1 o posterior
    • Instalar .NET Framework 4.7.2 o posterior
    • Debe usar una versión de 64 bits de Windows.
    • Actualizar PowerShellGet a la versión más reciente mediante Install-Module PowerShellGet

La directiva de ejecución de scripts de PowerShell debe establecerse en firma remota o menos restrictiva.

Para establecer la directiva de ejecución, ejecute:

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser

2.-Instalar Microsoft Graph

El SDK de PowerShell de Microsoft Graph se incluye en dos módulos, Microsoft.Graph y Microsoft.Graph.Beta, que se instalarán por separado. Estos módulos llaman a los puntos de conexión beta de Microsoft Graph v1.0 y Microsoft Graph, respectivamente.

Abra una ventana del símbolo del sistema Windows PowerShell. En función de los permisos de la cuenta que haya iniciado sesión, es posible que tenga que abrir la ventana de PowerShell en modo de administrador.

• Para instalar el módulo v1 del SDK en PowerShell Core o Windows PowerShell, ejecute el siguiente comando:

Install-Module Microsoft.Graph -Scope CurrentUser

• Ejecute este comando para instalar el módulo beta:

Install-Module Microsoft.Graph.Beta

• Una vez completada la instalación, puede comprobar la versión instalada con el siguiente comando:

Get-InstalledModule Microsoft.Graph

3.-Conectar a la suscripción de Microsoft 365

El SDK de PowerShell admite dos tipos de autenticación: acceso delegado y acceso de solo aplicación.

Cada API de Microsoft Graph está protegida por uno o varios ámbitos de permisos.

¿Qué significan estos permisos?

User.Read.All           —> Delegado o Aplicación  —> Leer información de todos los usuarios del directorio de Azure AD.

Group.ReadWrite.All —> Delegado o Aplicación —> Leer, crear, modificar y eliminar grupos y sus miembros.

Ambos requieren consentimiento de administrador, ya que acceden a datos sensibles.

Para conectarse a la organización de Microsoft 365, ejecute el siguiente comando:

Connect-MgGraph -Scopes «User.Read.All»,«Group.ReadWrite.All»

El símbolo del sistema le pide que vaya a una página web para iniciar sesión con las credenciales. Una vez hecho esto, el comando indica que se ha realizado correctamente con un mensaje Bienvenido a Microsoft Graph!.

4.- Mostrar los primeros 10 usuarios del directorio

Get-MgUser -Top 10

5.- Buscar por nombre parcial

Filtra todos los usuarios cuyo nombre contiene «Juan».
Get-MgUser | Where-Object { $_.DisplayName -like «*Juan*» }

6.- Filtrar usuarios sin ubicación

Mostrar todas las cuentas de usuario que tienen una ubicación no especificada. Escriba el siguiente comando y luego pulse Enter.
Get-MgUser | Where {$_.UsageLocation -eq $Null} | Select-Object DisplayName, UserPrincipalName, UsageLocation

ó

Get-MgUser -All | Where-Object { -not ($_.UsageLocation) } | Select-Object DisplayName, UserPrincipalName, UsageLocation

7.- Comprobar estado de bloqueo de una cuenta

Comprobar estado de bloqueo de una cuenta. Escriba el siguiente comando y luego pulse Enter. En este ejemplo se verifica la cuenta de Holly Dickson.
Get-MsolUser -UserPrincipalName Holly@xxxxx.onmicrosoft.com | Select DisplayName,BlockCredential

8.-Eliminar una cuenta de usuario

Cuando se elimina una cuenta de usuario mediante el módulo Microsoft Azure Active Directory para Windows PowerShell, la cuenta no se elimina de forma permanente. Puede restaurar la cuenta de usuario eliminada durante los siguientes 30 días. Escriba el siguiente comando y luego pulse Enter. Se elimina cuenta sin confirmar. En el ejemplo se elimina la cuenta de Holly Dickson.
Remove-MsolUser -UserPrincipalName Holly@xxxxxx.onmicrosoft.com -Force

9.- Restaurar una cuenta de usuario eliminada

Restaurar una cuenta de usuario eliminada dentro del periodo de 30 días. Escriba el siguiente comando y luego pulse Enter. En el ejemplo se restaura la cuenta de Holly Dickson.
Restore-MsolUser -UserPrincipalName Holly@xxxxxx.onmicrosoft.com

10.- Bloquear cuentas de usuario individuales

Bloquear cuentas de usuario individuales. Escriba el siguiente comando y luego pulse Enter. En el ejemplo se bloquea la cuenta de Holly Dickson.
Set-MsolUser -UserPrincipalName Holly@xxxxxx.onmicrosoft.com -BlockCredential $true

11.- Desbloquear cuentas de usuario individuales

Desbloquear cuentas de usuario individuales. Escriba el siguiente comando y luego pulse Enter. En el ejemplo se desbloquea la cuenta de Holly Dickson.
Set-MsolUser -UserPrincipalName Holly@xxxxxx.onmicrosoft.com -BlockCredential $false

12.- Bloquear varias cuentas de usuario

Para bloquear el acceso para varias cuentas de usuario. Cree un archivo de texto que contenga una cuenta en cada línea.
Ejemplo.
akol@contoso.com
tjohnston@contoso.com
kakers@contoso.com
Guardo el listado de usuarios como «Accounts.txt»
Escriba el siguiente comando y luego pulse Enter.
Get-Content «C:\Accounts.txt» | ForEach { Set-MsolUser -UserPrincipalName $_ -BlockCredential $true }

13.- Desbloquear varias cuentas de usuario

Para desbloquear las cuentas del listado, escriba el siguiente comando y pulse Enter.
Get-Content «C:\Accounts.txt» | ForEach { Set-MsolUser -UserPrincipalName $_ -BlockCredential $false }

14.- Obligar a un usuario a cambiar su contraseña

Obligar a un usuario a cambiar su contraseña. Escriba el siguiente comando y luego pulse Enter. En el ejemplo se cambia la contraseña de Sherri Harrell.
$userUPN = sherri@contoso.onmicrosoft.com
Set-MsolUserPassword -UserPrincipalName $userUPN -ForceChangePassword $true

15.- Mostar la fecha del último cambio de contraseña de todos los usuarios y expotar a csv

Mostrar la fecha del ultimo cambio de contraseña de todos los usuarios y luego exportar a un fichero csv.
Get-MsolUser -All | select DisplayName,LastPasswordChangeTimeStamp | Export-CSV LastPasswordChangeDate.csv -NoTypeInformation

16.- Mostar la fecha del último cambio de contraseña de una cuenta especifica

Mostrar la fecha del ultimo cambio de contraseña de una cuenta especifica, en este caso de Maria Rubio.

• Crea un hash table con las opciones de Get-MgUser

$usuario = @{
UserId = «mrubio@xxxx.onmicrosoft.com»
Property = «DisplayName,lastPasswordChangeDateTime»
}

#Invocar Get-MgUser
Get-MgUser @usuario
Select-Object DisplayName, lastPasswordChangeDateTime

RSAT (Remote Server Administration Tools) es un conjunto de herramientas que permite a los administradores de sistemas gestionar servidores Windows y sus roles de forma remota desde un equipo cliente Windows 11.

Requisitos Previos

• Tener Windows 11 Pro, Enterprise o Education.
• RSAT no está disponible para Windows 11 Home.

• Tener conexión a Internet.

Método 1: Instalación desde Configuración (GUI)

• Haz clic en Inicio → Configuración.
• Ve a Aplicaciones → Características opcionales.
• Haz clic en Ver características junto a “Agregar una característica opcional”.
• En el buscador escribe por ejemplo:
• RSAT: Active Directory
• RSAT: DHCP
• RSAT: DNS Server

Marca las herramientas que quieras instalar y haz clic en Siguiente → Instalar.

Espera que termine la instalación. Algunas herramientas requieren reinicio.

Método 2: Instalar RSAT desde PowerShell

• Abre PowerShell como Administrador (clic derecho → Ejecutar como administrador).
• Ejecuta el siguiente comando para ver todas las herramientas RSAT disponibles:

Get-WindowsCapability -Name RSAT* -Online

• Para instalar, por ejemplo, la consola de Active Directory:

Add-WindowsCapability -Online -Name «Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0»

• Puedes instalar varias con un solo script. Por ejemplo:

$features = @(
«Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0»,
«Rsat.Dns.Tools~~~~0.0.1.0»,
«Rsat.DHCP.Tools~~~~0.0.1.0»
)

foreach ($feature in $features) {
Add-WindowsCapability -Online -Name $feature
}

• Verifica qué módulos están instalados:

Verificar que se instaló correctamente

Usa este comando de Powershell

Get-WindowsCapability -Name RSAT* -Online | Where-Object {$_.State -eq Installed}

Microsoft Entra ID incluye licencias basadas en grupos, lo que le permite asignar una o varias licencias de producto a un grupo. Microsoft Entra ID garantiza que las licencias se asignen a todos los miembros del grupo

1.- Crear un grupo de seguridad y agregar un usuario

• Cerrar la ventana del navegador.

Crear un grupo de seguridad en Microsoft Entra ID

• Vaya a https://entra.microsoft.com
• En la navegación de la izquierda, en Identidad , seleccione Grupos y luego seleccione Todos los grupos.
• En la página Grupos, en el menú, seleccione Nuevo grupo.
• Se Crea un grupo siguientes datos:
• nombre del grupo:  G_O365_E5
• Propietario: jayala@xxx.onmicrosoft.com

• Se Selecciona como miembros a Helen Jenkins de la lista de usuarios.
• Seleccione el botón Crear

Se verifique que el grupo llamado G_O365_E5 aparece en la lista Todos los grupos .

Agregar una licencia de Office a G_O365_E5

• Abra una nueva pestaña en su navegador.
• Conéctese al centro de administración de Microsoft 365 en http://admin.microsoft.com
• Inicie sesión con la cuenta de administrador
• En el menú de la izquierda, seleccionar Facturación y luego Licencias
• Seleccionar la licencia de Office 365 E5 de la lista
• Seleccionar la pestaña Grupos en la pantalla de licencias
• Seleccionar el elemento + Agregar licencia
• Buscar el grupo G_O365_E5 y selecciónelo en la lista
• Seleccione Asignar

• Regrese a la pestaña del navegador en el centro de administración de Microsoft Entra abierto.
• Regrese a Todos los grupos en la navegación izquierda, en Identidad , seleccione Grupos
• En la página Usuarios, seleccione G_O365_E5
• En la navegación de la izquierda, seleccione Licencias
• Tenga en cuenta que se ha asignado Office 365 E5

• Puede salir de la pantalla de licencia

Crear el grupo dinámico

A medida que la empresa crece, la gestión manual de grupos consume demasiado tiempo. Desde la estandarización del directorio, se puede aprovechar con los grupos dinámicos. Debe crear un nuevo grupo dinámico para asegurarse de estar listo para la creación de grupos dinámicos en producción.

• Inicie sesión en https://entra.microsoft comuna cuenta que tenga asignado el rol de administrador global o administrador de usuarios en el inquilino.
• Seleccionar Identidad
• En Grupos , seleccione Todos los grupos y luego seleccione Nuevo grupo
• Crea un grupo utilizando la siguiente información:

Tipo de grupo: Seguridad
Nombre del grupo: G_O365_Dynamico
Tipo de membresía:  Usuario dinámico
Propietarios:  Asignar a cualquier usuario como propietario del grupo

• En Miembros de usuario dinámicos , seleccionar Agregar consulta dinámica
• A la derecha, encima del cuadro Sintaxis de regla , seleccionar Editar
• En el panel Editar sintaxis de regla, ingrese la siguiente expresión en el cuadro Sintaxis de regla:

user.objectId -ne null

• Seleccionar Aceptar
• La regla aparecerá en el cuadro Sintaxis de la regla

• Seleccione Guardar.
  El nuevo grupo dinámico incluirá tanto a usuarios invitados B2B como a usuarios miembros

Crear grupo para usuarios invitados

Crear grupo solo usuarios miembros de Microsoft Entra

PowerShell para Microsoft 365 es una herramienta de administración eficaz. Se puede usar cmdlet o script en PowerShell para administrar Microsoft 365 y simplificar el trabajo.

1.- Configurar la directiva de configuración de dispositivos en Endpoint Protection

1.- Escribe https://endpoint.microsoft.com en la barra de direcciones y luego presione Enter.

2.- Inicie sesión como miembro del grupo de Azure AD Administrador global o Administrador del servicio Intune.

3.- En el centro de administración de Microsoft Endpoint Manager, seleccione Dispositivos.

4.- En dispositivos – descripción general, seleccione Perfiles de configuración y luego Crear Perfil.

5.- En la página Crear un perfil, seleccione las siguientes opciones y luego seleccione Crear:

• Plataforma: Windows 10 version posterior
• Perfil: Plantillas – Endpoint Protection. Luego en Crear.

6.- En la página Básico, ingrese la siguiente información y luego seleccione Siguiente:

• Nombre: Adatum Bitlocker
• Descripción: habilitar Bitlocker para todos los dispositivos Windows 10. Luego en siguiente.

7.- En Endpoint Protection, expanda Cifrado de Windows y luego configure las siguientes opciones:

• Cifrar dispositivos: Requerido
• Autenticación adicional al inicio: Requerido

8.- En Endpoint Protection, seleccione Siguiente luego seleccione el grupo para incluir.
9.- Elija Seleccionar y luego seleccione Siguiente.
10.- En la página Revisar + crear, seleccione Crear.

2.- En el mensaje ¿Estas listo para iniciar el cifrado? seleccione Sí.

4.- En la sección ¿Cómo desea hacer una copia de seguridad de su clave de recuperación?, seleccione Guardar en su cuenta de Azure AD. Luego seleccione siguiente.

5.- En modo de cifrado , seleccione cifrar solo el espacio de disco usado y seleccione Siguiente y continuar.

6.- En el mensaje de C: completado, seleccione cerrar y luego reiniciar.

7.- Al reiniciar equipo, escriba la contraseña de Bitlocker luego Enter.

3.- Verificar la protección de BitLocker

1.- En la barra de tareas, seleccione Explorador de archivos y luego seleccione PC.
2.- En el PC, haga clic con el botón derecho en Disco local C: y luego seleccione Administrar BitLocker.

3.- En la ventana cifrado de unidad Bitlocker, en unidad C: Bitlocker activado. La unidad está encriptada.

• Se puede comprobar el cifrado mediante PowerShell, ejecutando el comando: Get-BitlockerVolume
• Para ver el estado de cifrado, se puede ver ejecutando PowerShell, mediante el comando: Manage-bde -status
• También puede ver las claves de recuperación de las que se ha realizado una copia de seguridad en este dispositivo, ejecutando en PowerShell el comando: Manage-bde -Protectors C: -Get

Como usuario final, se puede verificar la clave de recuperación si está guardada en Azure AD y acceder, desde cualquier dispositivo. Iniciar sesión en https://myapps.microsoft.com como usuario y luego haga clic en Perfil. Seleccione dispositivos, un clic en «Ver claves de Bitlocker«.

PowerShell para Microsoft 365 es una herramienta de administración eficaz. Se puede usar cmdlet o script en PowerShell para administrar Microsoft 365 y simplificar el trabajo.

1.- Requisitos

Para administrar Microsoft 365 con PowerShell necesitamos lo primero descargar e instalar lo siguiente:

• Microsoft Online Services Sign-In Assistant  Descargar
• SharePoint Online Management Shell           Descargar
• Abrir PowerShell con privilegios elevados, escriba: Install-Module MSOnline luego pulsar Enter.

Una vez instalado los complementos y el módulo, ya puede conectarse al Tenant de Microsoft 365.
Abrir  PowerShell escriba: Connect-MsolService luego un Enter.  Ingrese las credenciales correspondientes.

• Las licencias, se conocen también como planes de 365 de Microsoft. Un plan de licencias de ejemplo sería Microsoft 365 E5.
• Los planes de licencias contienen el número de licencias que haya adquirido. Las licencias se asignan a los usuarios para que puedan usar los servicios de Microsoft 365.
• Los servicios son los productos, las características y las capacidades de Microsoft 365 que están disponibles en cada plan de licencias por ejemplo Exchange Online.

2.- Ver los planes de licencias actuales y las licencias disponibles

3.- Ver información detallada

Ver información detallada sobre los servicios de Microsoft 365 disponibles en todos los planes de licencia ejecute el siguiente comando y luego pulse Enter.

(Get-MsolAccountSku).servicestatus

4.- Ver todas las cuentas de usuarios con licencia

Para ver todas las cuentas de usuarios con licencia, ejecute el siguiente comando y luego pulse Enter.

Get-MsolUser -All | Where {$_.islicensed -eq $true}

5.- Ver todas las cuentas de usuarios sin licencia

Para ver todas las cuentas de usuarios sin licencia, ejecute el siguiente comando y luego pulse Enter.

Get-MsolUser -all -UnlicensedUsersOnly

6.- Asignar una licencia a un usuario

7.- Quitar licencias de una cuenta de usuario existente

Para quitar licencias de una cuenta de usuario existente, ejecute el siguiente comando y luego pulse Enter.

Set-MsolUserLicense -UserPrincipalName <Account> -RemoveLicenses «<AccountSkuId1>», «<AccountSkuId2>», …

En este ejemplo se quita una licencia desde el plan xxxx:DEVELOPERPACK_E5 al usuario sin licencia rbush@xxxx.onmicrosoft.com

Set-MsolUserLicense -UserPrincipalName rbush@xxxx.onmicrosoft.com -RemoveLicenses xxxx:DEVELOPERPACK_E5

PowerShell para Microsoft 365 es una herramienta de administración eficaz. Se puede usar cmdlet o script en PowerShell para administrar Microsoft 365 y simplificar el trabajo.

1.- Requisitos

Para administrar Microsoft 365 con PowerShell necesitamos lo primero descargar e instalar lo siguiente:

• Microsoft Online Services Sign-In Assistant  Descargar
• SharePoint Online Management Shell           Descargar
• Abrir PowerShell con privilegios elevados, escriba: Install-Module MSOnline luego pulsar Enter.

Una vez instalado los complementos y el módulo, ya puede conectarse a su tenant de Microsoft 365.
Abrir  PowerShell escriba: Connect-MsolService luego un Enter.  Ingrese las credenciales correspondientes.

2.- Obtener todos los grupos

Obtener todos los grupos, ejecute el siguiente comando y luego pulse Enter.
Get-MsolGroup

3.- Obtener un grupo mediante una identificación

Obtener un grupo mediante una identificación. Ejecute el siguiente comando y luego pulse Enter.

Get-MsolGroup -ObjectId 4332c0fa-c1c5-4bd5-826b-21ae36c5599f

4.- Ver los miembros de un grupo determinado

Ver los miembros de un grupo determinado. Ejecute el siguiente comando y luego pulse Enter

Get-MsolGroupMember -GroupObjectId 4332c0fa-c1c5-4bd5-826b-21ae36c5599f

5.- Crear un grupo de seguridad

Crear un grupo de seguridad. Ejecute el siguiente comando y luego pulse Enter. En este ejemplo el nuevo grupo de seguridad es Marketing.

New-MsolGroup -DisplayName «Marketing» -Description «Departamento de Marketing»

6.- Eliminar un grupo de seguridad

Eliminar un grupo de seguridad. Ejecute el siguiente comando y luego pulse Enter. En este ejemplo elimina grupo ventas sin confirmar.

$GroupId = Get-MsolGroup -SearchString «ventas» Remove-MsolGroup -objectid 4332c0fa-c1c5-4bd5-826b-21ae36c5599f -Force

PowerShell para Microsoft 365 es una herramienta de administración eficaz. Se puede usar cmdlet o script en PowerShell para administrar Microsoft 365 y simplificar el trabajo.

1.- Requisitos

Para administrar Microsoft 365 con PowerShell necesitamos lo primero descargar e instalar lo siguiente:

• SharePoint Online Management Shell Descargar
• Abrir PowerShell con privilegios elevados, escriba: Install-Module MSOnline luego pulsar Enter.

Una vez instalado los complementos y el módulo, ya puede conectarse a su Tenant de Microsoft 365.
Abrir  PowerShell escriba: Connect-MsolService luego un Enter.  Ingrese las credenciales correspondientes.

2.- Mostrar la lista completa de usuarios activos

Mostrar la lista completa de usuarios activos en la cuenta Tenant de Microsoft 365. Escriba el siguiente comando y luego pulse Enter.
Get-MsolUser

3.- Mostrar usuarios sin licencia

Mostrar usuarios sin licencia. Escriba el siguiente comando y luego pulse Enter.
Get-MsolUser -UnlicensedUsersOnly

4.- Mostrar usuarios por ubicación

Mostrar usuarios por ubicación. Escriba el siguiente comando y luego pulse Enter.  En este ejemplo se obtiene usuarios ubicados en Madrid
Get-MsolUser | where {$_. City -eq «madrid»}

5.- Mostrar una cuenta de usuario específica

Mostrar una cuenta de usuario específica. Escriba el siguiente comando y luego pulse Enter.
Get-MsolUser -UserPrincipalName Holly@xxxxxxxx.onmicrosoft.com

6.- Mostrar todas las cuentas de usuario que tienen una ubicación no especificada

Mostrar todas las cuentas de usuario que tienen una ubicación no especificada. Escriba el siguiente comando y luego pulse Enter.
Get-MsolUser | Where {$_.UsageLocation -eq $Null}

7.- Comprobar estado de bloqueo de una cuenta

Comprobar estado de bloqueo de una cuenta. Escriba el siguiente comando y luego pulse Enter. En este ejemplo se verifica la cuenta de Holly Dickson.
Get-MsolUser -UserPrincipalName Holly@xxxxx.onmicrosoft.com | Select DisplayName,BlockCredential

8.-Eliminar una cuenta de usuario

Cuando se elimina una cuenta de usuario mediante el módulo Microsoft Azure Active Directory para Windows PowerShell, la cuenta no se elimina de forma permanente. Puede restaurar la cuenta de usuario eliminada durante los siguientes 30 días. Escriba el siguiente comando y luego pulse Enter. Se elimina cuenta sin confirmar. En el ejemplo se elimina la cuenta de Holly Dickson.
Remove-MsolUser -UserPrincipalName Holly@xxxxxx.onmicrosoft.com -Force

9.- Restaurar una cuenta de usuario eliminada

Restaurar una cuenta de usuario eliminada dentro del periodo de 30 días. Escriba el siguiente comando y luego pulse Enter. En el ejemplo se restaura la cuenta de Holly Dickson.
Restore-MsolUser -UserPrincipalName Holly@xxxxxx.onmicrosoft.com

10.- Bloquear cuentas de usuario individuales

Bloquear cuentas de usuario individuales. Escriba el siguiente comando y luego pulse Enter. En el ejemplo se bloquea la cuenta de Holly Dickson.
Set-MsolUser -UserPrincipalName Holly@xxxxxx.onmicrosoft.com -BlockCredential $true

11.- Desbloquear cuentas de usuario individuales

Desbloquear cuentas de usuario individuales. Escriba el siguiente comando y luego pulse Enter. En el ejemplo se desbloquea la cuenta de Holly Dickson.
Set-MsolUser -UserPrincipalName Holly@xxxxxx.onmicrosoft.com -BlockCredential $false

12.- Bloquear varias cuentas de usuario

Para bloquear el acceso para varias cuentas de usuario. Cree un archivo de texto que contenga una cuenta en cada línea.
Ejemplo.
akol@contoso.com
tjohnston@contoso.com
kakers@contoso.com
Guardo el listado de usuarios como «Accounts.txt»
Escriba el siguiente comando y luego pulse Enter.
Get-Content «C:\Accounts.txt» | ForEach { Set-MsolUser -UserPrincipalName $_ -BlockCredential $true }

13.- Desbloquear varias cuentas de usuario

Para desbloquear las cuentas del listado, escriba el siguiente comando y pulse Enter.
Get-Content «C:\Accounts.txt» | ForEach { Set-MsolUser -UserPrincipalName $_ -BlockCredential $false }

14.- Obligar a un usuario a cambiar su contraseña

Obligar a un usuario a cambiar su contraseña. Escriba el siguiente comando y luego pulse Enter. En el ejemplo se cambia la contraseña de Sherri Harrell.
$userUPN = sherri@contoso.onmicrosoft.com
Set-MsolUserPassword -UserPrincipalName $userUPN -ForceChangePassword $true

15.- Mostar la fecha del último cambio de contraseña de todos los usuarios y expotar a csv

Mostrar la fecha del ultimo cambio de contraseña de todos los usuarios y luego exportar a un fichero csv.
Get-MsolUser -All | select DisplayName,LastPasswordChangeTimeStamp | Export-CSV LastPasswordChangeDate.csv -NoTypeInformation

16.- Mostar la fecha del último cambio de contraseña de una cuenta especifica

Mostrar la fecha del ultimo cambio de contraseña de una cuenta especifica, en este caso de Maria Rubio.
Get-MsolUser -UserPrincipalName mrubio@xxxx.onmicrosoft.com | select displayname,LastPasswordChangeTimeStamp

PowerShell para SharePoint Online es una herramienta de administración eficaz. Se puede usar cmdlet o script en PowerShell para administrar SharePoint y simplificar el trabajo.

1.- Requisitos

• Para administrar SharePoint Online con PowerShell es necesario instalar el «Shell de administración de SharePoint Online». Descargar

• O puede instalar el «Shell de administración de SharePoint Online» ejecutando en PowerShell con privilegios elevados el siguiente comando:
  Install-Module -Name Microsoft.Online.Sharepoint.PowerShell 

2.- Introducción

Conecta un administrador de SharePoint Online o un administrador global a una conexión de SharePoint Online. El Connect-SPOService cmdlet conecta un administrador de SharePoint Online o un administrador global al centro de administración de SharePoint Online. Solo se mantiene una conexión de servicio de SharePoint Online desde una sola sesión de Windows PowerShell. Es decir, esta es una conexión de administrador por organización. Al ejecutar el Connect-SPOService cmdlet dos veces, se desconecta implícitamente la conexión anterior.

Comprobar
Para Comprobar si ya ha instalado el «Shell de administración de SharePoint Online» ejecutando PowerShell con privilegios elevados el siguiente comando.
Get-Module -Name Microsoft.Online.SharePoint.PowerShell -ListAvailable | Select Name,Version

Instalar
Puede instalar el «Shell de administración de SharePoint Online» ejecutando en PowerShell el siguiente comando.
Install-Module -Name Microsoft.Online.Sharepoint.PowerShell

Update
Para actualizar el «Shell de administración de SharePoint Online» ejecutando en PowerShell el siguiente comando .
Update-Module -Name Microsoft.Online.Sharepoint.PowerShell

Desinstalar
Para desinstalar el «Shell de administración de SharePoint Online» ejecutando en PowerShell el siguiente comando.
Uninstall-Module -Name Microsoft.Online.SharePoint.PowerShell

3.- Conectar a SharePoint usando PowerShell

Para conectarse a SharePoint usando PowerShell con un nombre de usuario y una contraseña, mediante el siguiente comando.
Connect-SPOService -Url https://contoso-admin.sharepoint.com -Credential admin@contoso.com

Para conectar con la autenticación multifactor (MFA). Se utiliza información de autenticación adicional.
Connect-SPOService -Url https://contoso-admin.sharepoint.com

4.- Devuelve todas las colecciones de sitios por titulo y Url

Una vez conectado a SharePoint mediante PowerShell, ya se puede usar cmdlets o script.
Ejecute el siguiente comando en PowerShell.
Get-SpoSite | Select Title,Url

5.- Filtrar para devolver sitios específicos

Al ejecutar el siguiente comando devuelve el sitio llamado «aurora«, como se muestra en la siguiente captura de pantalla.
Get-SPOSite -Filter { Url -like «contoso.sharepoint.com/sites/aurora» }

6.- Obtener listado de usuarios del Tenant

Al ejecutar este comando se obtiene un listado de los usuarios del Tenant de SharePoint Online.
Get-SPOSite | ForEach-Object {Get-SPOUser -Site $_.Url}

7.- Eliminar sitios en SharePoint Online

El Remove-SPOSite cmdlet no elimina una colección de sitios de la lista de colecciones de sitios de forma permanente, las envía a la Papelera de reciclaje de SharePoint Online.
Al ejecutar el siguiente comando se envía a la Papelera de reciclaje de SharePoint Online. Como se muestra en la siguiente captura de pantalla.

Remove-SPOSite -Identity https://contoso.sharepoint.com/sites/Powershell

Al agregar -Confirm:$False se obvia mensaje de confirmación.

Remove-SPOSite -Identity https://contoso.sharepoint.com/sites/Powershell -Confirm:$False

Como se muestra en la siguiente captura de pantalla.

8.- Obtener sitios eliminados

El Get-SPODeletedSite cmdlet devuelve todas las colecciones de sitios eliminados de la papelera de reciclaje. Como se muestra en la siguiente captura de pantalla.

9.- Restaurar sitios eliminados

Restaura una colección de sitios de SharePoint Online eliminada de la papelera de reciclaje.
Restore-SPODeletedSite -Identity https://contoso.sharepoint.com/sites/PS
En este ejemplo se restaura una colección de sitios de SharePoint Online eliminada llamado PS.

10.- Crear colección de sitios

El New-SPOSite cmdlet crea una nueva colección de sitio para la organización. Si se crea una nueva colección de sitios de SharePoint Online, se producirá un error si hay un sitio eliminado con la misma dirección URL en la papelera de reciclaje. Debe ser administrador de SharePoint Online o administrador global para poder ejecutar el cmdlet.
New-SPOSite -Url https://contoso.sharepoint.com/sites/PS -Owner jbiden@contoso.com -StorageQuota 200 -Title «Mi sitio de PowerShell»

Para este ejemplo se crea una colección de sitio, con la dirección de URL, con el titulo y el propietario. La cuota de almacenamiento es de 200 megabytes.

La plataforma de identidad de Microsoft para desarrolladores es un conjunto de herramientas que incluye un servicio de autenticación, bibliotecas de código abierto y herramientas de administración de aplicaciones.

La Biblioteca de autenticación de Microsoft (MSAL) permite que los desarrolladores adquieran tokens desde la Plataforma de identidad de Microsoft para autenticar usuarios y acceder a API web protegidas.

Una Firma de acceso compartido (SAS) es un URI que concede derechos de acceso restringidos a recursos de Azure Storage. Puede proporcionar una firma de acceso compartido a los clientes a los que desea conceder acceso delegado a determinados recursos de la cuenta de almacenamiento.

1.- Descargar los archivos de laboratorio

• Desde la máquina virtual del laboratorio, haga clic en Inicio y busque PowerShell , luego abra PowerShell como administrador .
• Ejecute los siguientes comandos para descargar la última versión de los archivos de laboratorio a la máquina virtual.

New-Item -Path «D:\» -Name «Allfiles» -ItemType «directory»

([System.Net.WebClient]::new()).DownloadFile(‘https://github.com/MicrosoftLearning/AZ-204-DevelopingSolutionsforMicrosoftAzure/archive/master.zip’, ‘D:\AllFiles\master.zip’)

Expand-Archive -Path ‘D:\Allfiles\master.zip’ -DestinationPath ‘D:\Allfiles’

Move-item -Path «D:\Allfiles\AZ-204-DevelopingSolutionsforMicrosoftAzure-master\Allfiles\*» -Destination «D:\Allfiles» -confirm:$false

2.- Registrar una aplicación en Azure AD

En Azure Portal, use el cuadro de texto Buscar recursos, servicios y documentos para buscar Azure Active Directory y, en la lista de resultados, seleccione Azure Active Directory.

En la hoja Azure Active Directory, seleccione Registros de aplicaciones en la sección Administrar.

En la sección Registros de la aplicación , seleccione + Nuevo registro.

En la sección Registrar una aplicación , realice las siguientes acciones y luego seleccione Registrar:

3.- Registrar identificadores únicos

En la hoja de registro de la aplicación webappoidc , seleccione Descripción general .

En la sección Descripción general , busque y registre el valor del cuadro de texto ID de la aplicación (cliente) . Utilizará este valor más adelante en el laboratorio.

En la sección Descripción general , busque y registre el valor del cuadro de texto ID del directorio (tenant) . Utilizará este valor más adelante en el laboratorio.

4.- Configurar los ajustes de autenticación de la aplicación

En la hoja de registro de la aplicación webappoidc, seleccione Autenticación en la sección Administrar.

En la sección Autenticación, realice las siguientes acciones y seleccione Configurar: