Azure AD Powershell Get-AzureADUserMembership не возвращает все группы

Question

Get-AzureADUserMembership -objectid upn@mycompany.com, похоже, не возвращает все группы. Get-ADPrincipalGroupMembership upn возвращает больше групп. Как убедиться, что они синхронизированы? Любая причина, почему это происходит?

Answer 1

Используйте -All, когда вам нужны все членства:

Get-AzureADUserMembership -ObjectId "user@example.com" -All $true

Кроме того, помните, что Get-AzureADUserMembership будет возвращать только те группы и роли, членом которых является пользователь direct , а не полный список членов переходной группы.