PowerShell per Microsoft Entra ID e Microsoft Graph (605084)

Il corso è rivolto a:

• amministratori Microsoft Entra ID;
• amministratori Microsoft 365;
• sistemisti Windows e cloud administrator;
• tecnici addetti alla gestione delle identità;
• responsabili IT;
• operatori di help desk evoluto;
• consulenti che amministrano tenant Microsoft;
• professionisti che devono automatizzare attività di Identity and Access Management.

Al termine del corso i partecipanti saranno in grado di:

• comprendere il ruolo di PowerShell nell’amministrazione di Microsoft Entra ID;
• installare e aggiornare Microsoft Entra PowerShell e Microsoft Graph PowerShell;
• stabilire connessioni autenticate al tenant;
• comprendere la differenza tra autorizzazioni delegate e autorizzazioni applicative;
• individuare gli scope Microsoft Graph necessari per le diverse operazioni;
• gestire utenti, proprietà degli account e stato delle identità;
• creare e amministrare gruppi e relative appartenenze;
• effettuare operazioni massive mediante file CSV;
• gestire ruoli amministrativi e assegnazioni;
• interrogare applicazioni registrate e service principal;
• produrre inventari e report amministrativi;
• gestire errori, risultati multipli e paginazione;
• progettare script riutilizzabili e controllabili;
• migrare i principali comandi AzureAD e MSOnline verso Microsoft Entra PowerShell o Microsoft Graph PowerShell.

1. PowerShell e Microsoft Entra ID

• Architettura generale di Microsoft Entra ID.
• Ruolo di PowerShell nell’amministrazione delle identità.
• Microsoft Entra PowerShell.
• Microsoft Graph PowerShell SDK.
• Relazione tra Microsoft Entra PowerShell e Microsoft Graph.
• Moduli AzureAD e MSOnline legacy.
• Scelta del modulo in funzione dello scenario amministrativo.
• PowerShell 7 e Windows PowerShell 5.1.
• Preparazione dell’ambiente di lavoro.

2. Installazione e configurazione dei moduli

• Verifica della versione di PowerShell.
• Installazione del modulo Microsoft.Entra.
• Installazione del modulo Microsoft.Graph.
• Struttura modulare di Microsoft Graph PowerShell.
• Installazione dei singoli workload.
• Importazione e aggiornamento dei moduli.
• Analisi dei comandi disponibili.
• Utilizzo di Get-Command e Get-Help.
• Ricerca dei cmdlet Microsoft Graph.
• Verifica delle versioni installate.
• Risoluzione dei problemi di caricamento dei moduli.

3. Connessione e autenticazione

• Connessione a Microsoft Entra ID.
• Utilizzo di Connect-Entra.
• Utilizzo di Connect-MgGraph.
• Tenant ID e contesto di autenticazione.
• Autenticazione interattiva.
• Device Code Authentication.
• Autorizzazioni delegate.
• Autorizzazioni applicative.
• Scope Microsoft Graph.
• Consenso dell’utente e consenso amministrativo.
• Verifica del contesto corrente.
• Disconnessione e gestione delle sessioni.

4. Gestione degli utenti

• Ricerca e visualizzazione degli utenti.
• Lettura delle proprietà degli account.
• Creazione di nuovi utenti.
• Modifica delle proprietà.
• Gestione di nome, reparto, sede e ruolo aziendale.
• Abilitazione e disabilitazione degli account.
• Gestione dello User Principal Name.
• Gestione delle password.
• Revoca delle sessioni di accesso.
• Individuazione degli utenti guest.
• Ricerca mediante filtri.
• Esportazione degli utenti in formato CSV.
• Creazione e aggiornamento massivo degli account.

5. Gestione di gruppi e appartenenze

• Tipologie di gruppo in Microsoft Entra ID.
• Gruppi di sicurezza e gruppi Microsoft 365.
• Ricerca e creazione dei gruppi.
• Modifica delle proprietà.
• Gestione dei proprietari.
• Aggiunta e rimozione dei membri.
• Verifica delle appartenenze.
• Elaborazione di utenti e gruppi mediante pipeline.
• Popolamento massivo dei gruppi.
• Esportazione delle appartenenze.
• Controllo dei gruppi privi di proprietario.
• Introduzione ai gruppi dinamici.

6. Ruoli amministrativi e autorizzazioni

• Modello dei ruoli Microsoft Entra.
• Principio del privilegio minimo.
• Visualizzazione delle definizioni dei ruoli.
• Analisi delle assegnazioni esistenti.
• Assegnazione e rimozione dei ruoli.
• Ruoli assegnati direttamente e tramite gruppo.
• Ambito delle assegnazioni.
• Unità amministrative.
• Verifica degli utenti con privilegi amministrativi.
• Produzione di report sulle assegnazioni.
• Introduzione a Microsoft Entra Privileged Identity Management.

7. Applicazioni e service principal

• Differenza tra application registration e service principal.
• Inventario delle applicazioni registrate.
• Ricerca delle enterprise application.
• Proprietari delle applicazioni.
• Identificativi applicativi e object ID.
• Analisi delle credenziali applicative.
• Scadenza di secret e certificati.
• Autorizzazioni API richieste.
• Delegated permission e application permission.
• Produzione di report sulle applicazioni.
• Individuazione delle credenziali prossime alla scadenza.
• Principi di sicurezza per l’automazione non presidiata.

8. Report, audit e controllo del tenant

• Raccolta dei dati amministrativi.
• Esportazione in CSV e JSON.
• Selezione e ordinamento delle proprietà.
• Filtri lato client e lato server.
• Utilizzo delle query Microsoft Graph.
• Gestione dei risultati multipli.
• Paginazione delle risposte.
• Analisi dei log di accesso.
• Consultazione degli audit log.
• Individuazione degli account inattivi.
• Ricerca di configurazioni incomplete.
• Creazione di report periodici.
• Generazione di report HTML di base.

9. Automazione e gestione degli errori

• Strutturazione di uno script amministrativo.
• Parametri e variabili di configurazione.
• Importazione dei dati da file CSV.
• Elaborazioni massive.
• Validazione dei dati di ingresso.
• Gestione delle eccezioni con try, catch e finally.
• Controllo degli errori restituiti da Microsoft Graph.
• Logging delle operazioni.
• Modalità di simulazione e conferma.
• Utilizzo di -WhatIf quando supportato.
• Limitazioni delle API e throttling.
• Introduzione ai meccanismi di retry.
• Produzione di script sicuri, leggibili e riutilizzabili.

10. Migrazione da AzureAD e MSOnline

• Moduli legacy AzureAD, AzureADPreview e MSOnline.
• Motivazioni della migrazione.
• Differenze nella denominazione dei cmdlet.
• Differenze negli oggetti restituiti.
• Mapping tra vecchi e nuovi comandi.
• Ricerca del cmdlet Microsoft Graph equivalente.
• Compatibilità offerta da Microsoft Entra PowerShell.
• Utilizzo degli alias AzureAD.
• Analisi degli script esistenti.
• Adattamento dei filtri e delle proprietà.
• Verifica delle autorizzazioni richieste.
• Test degli script in ambiente controllato.
• Strategia di migrazione progressiva.

• Il corso si svolgerà in modalità online live streaming, con il docente che terrà le lezioni in diretta.
• I partecipanti dovranno avere a disposizione un Personal Computer e preferibilmente un secondo schermo.
• Saranno forniti labs online che vengono messi a disposizione anche dopo la fine del corso per 3 mesi.
• Al termine del corso, coloro che avranno partecipato ad almeno l'80% delle lezioni riceveranno un attestato di frequenza.

Per partecipare efficacemente è consigliabile possedere:

• conoscenza di base di Microsoft Entra ID;
• familiarità con utenti, gruppi, ruoli e tenant Microsoft;
• conoscenza di base di PowerShell;
• capacità di utilizzare cmdlet, variabili, pipeline e script semplici;
• conoscenza generale dei servizi Microsoft 365.

Non è richiesta una precedente esperienza con Microsoft Graph PowerShell.