Microsoft Entra PowerShell の新機能

ドキュメントの最新情報

2026 年 5 月

新しい記事

• マネージド ID に対する API アクセス許可の付与と取り消し - Microsoft Entra PowerShell を使用して、システム割り当てマネージド ID とユーザー割り当てマネージド ID に対する Microsoft Graph API アクセス許可を付与および取り消す方法について説明します。

2025 年 11 月

新しい記事

• Microsoft Entra PowerShell をオフラインでインストールする - nupkg ファイルとローカル リポジトリを使用して、Microsoft Entra PowerShell モジュールをオフライン環境にインストールする方法について説明します。
• 管理単位の管理 - Microsoft Entra IDでアクセス許可を細かく委任するために管理単位を管理する方法について説明します。
• Microsoft MCP Server for Enterprise のアクセス許可を管理する - Microsoft MCP Server を介してエンタープライズ リソースにアクセスするための、MCP クライアントへの委任されたアクセス許可を付与および取り消す方法について説明します。

2025 年 6 月

新しい記事

• Microsoft Entra PowerShell を使用してパスワードの有効期限レポートを生成する - 有効期限が切れている、または間もなく期限切れのパスワードを持つユーザーのレポートを生成およびエクスポートする方法について説明します。
• Microsoft Entra IDでユーザーごとの MFA 設定を管理する - 個々のユーザーの多要素認証設定を構成および管理する方法について説明します。
• 期限切れのシークレットと証明書を含むアプリを表示およびエクスポートする - 有効期限が近づいているシークレットまたは証明書を含むアプリケーションの一覧を特定してエクスポートする方法について説明します。
• ユーザーとサービス プリンシパルの委任されたアクセス許可を表示およびエクスポートする - ユーザーとサービス プリンシパル に割り当てられている委任されたアクセス許可を特定してエクスポートする方法について説明します。

更新された記事

• Microsoft Entra PowerShell を使用してゲスト アカウントを管理する - ゲスト スポンサーを管理するための例を追加します。

最新 (推奨) バージョン

• バージョン 1.3.0 - 2026 年 5 月

  • 機能:

    • Agent ID コマンドレットを Microsoft.Entra (v1.0) モジュールの一般提供 (GA) に昇格させ、Microsoft Entra IDでエージェント ID ブループリント、エージェント ID、エージェント ユーザーを管理するための実稼働対応エクスペリエンスを提供しました。

  • 新しいコマンド:

    • Add-EntraClientSecretToAgentIdentityBlueprint: エージェント ID ブループリントにクライアント シークレットを追加します。
    • Add-EntraInheritablePermissionsToAgentIdentityBlueprint: Microsoft Graph のアクセス許可と同意フローを構成します。
    • Add-EntraPermissionsToInheritToAgentIdentityBlueprintPrincipal: エージェント ID ブループリント プリンシパルに継承するアクセス許可を追加します。
    • Add-EntraPermissionToCreateAgentUsersToAgentIdentityBlueprintPrincipal: Agent Identity Blueprint Principal に Agent Users を作成するためのアクセス許可を付与します。
    • Add-EntraRequiredResourceAccessToAgentIdentityBlueprint: エージェント ID ブループリントに必要なリソース アクセスを追加します。
    • Add-EntraScopeToAgentIdentityBlueprint: OAuth2 アクセス許可スコープをブループリントに追加します。
    • Get-EntraAgentIdentity: エージェント ID を ID で取得します。
    • Get-EntraAgentIdentityBlueprint: 既存のエージェント ID ブループリントを取得します。
    • Get-EntraAgentIdentityBlueprintPrincipal: エージェント ID ブループリントのサービス プリンシパルを取得します。
    • Get-EntraAgentUser: エージェント ユーザーを取得します。
    • Invoke-EntraAgentIdInteractive: エージェント ID セットアップ用の対話型ウィザードを起動します。
    • New-EntraAgentIdentityBlueprint: スポンサーと所有者を含む新しいエージェント ID ブループリントを作成します。
    • New-EntraAgentIdentityBlueprintPrincipal: エージェント ID ブループリント用のサービス プリンシパルを作成します。
    • New-EntraAgentIDForAgentIdentityBlueprint: ブループリントの下にエージェント ID を作成します。
    • New-EntraAgentUserForAgentId: 自動生成された UPN と mailNickname を使用してエージェント ユーザーを作成します。
    • Remove-EntraAgentIdentity: エージェント ID を削除します。
    • Remove-EntraAgentIdentityBlueprint: エージェント ID ブループリントを削除します。
    • Remove-EntraAgentUser: エージェント ユーザーを削除します。

  • その他の変更:

    • 非推奨の AzureAD モジュールの依存関係をビルド パイプラインから削除しました。
    • 共同作成者テストとローカル ビルドドキュメントを追加しました。

モジュールのバージョン履歴

バージョン 1.2.0 - 2026 年 1 月

• 機能:

  • Agent ID コマンドレット セットを Microsoft Identity Tools PowerShell モジュールから Microsoft Entra PowerShell に移行し、Microsoft Entra IDでエージェント ID ブループリントとエージェント ID を管理するための運用対応の実装を提供しました。

• 新しいコマンド:

  • Add-EntraBetaClientSecretToAgentIdentityBlueprint: 再試行ロジックを使用して 90 日間のクライアント シークレットをブループリントに追加します。
  • Add-EntraBetaInheritablePermissionsToAgentIdentityBlueprint: Microsoft Graph のアクセス許可と同意フローを構成します。
  • Add-EntraBetaPermissionsToInheritToAgentIdentityBlueprintPrincipal: Agent Identity Blueprint Principal がアクセス許可を継承するための管理者同意ページをブラウザーで開きます。
  • Add-EntraBetaPermissionToCreateAgentUsersToAgentIdentityBlueprintPrincipal: エージェント ID ブループリント プリンシパルにエージェント ユーザーを作成するアクセス許可を付与します。
  • Add-EntraBetaRedirectURIToAgentIdentityBlueprint: 認証コールバック用の Web リダイレクト URI を追加します。
  • Add-EntraBetaScopeToAgentIdentityBlueprint: OAuth2 アクセス許可スコープをブループリントに追加します。
  • Get-EntraBetaAgentIdentity: エージェント ID を ID で取得します。
  • Get-EntraBetaAgentIdentityToken: 複数の認証モード (アプリ専用、OBO、ユーザー) のトークンを取得します。
  • Invoke-EntraBetaAgentIdInteractive: エージェント ID セットアップ用の対話型ウィザードを起動します。
  • New-EntraBetaAgentIdentityBlueprint: スポンサーと所有者を含む新しいエージェント ID ブループリントを作成します。
  • New-EntraBetaAgentIdentityBlueprintPrincipal: Agent Identity Blueprint のサービス プリンシパルを作成します。
  • New-EntraBetaAgentIDForAgentIdentityBlueprint: 格納されている資格情報を使用して、ブループリントの下にエージェント ID を作成します。
  • New-EntraBetaAgentIDUserForAgentId: 自動生成された UPN と mailNickname を使用してエージェント ユーザーを作成します。

• バグ修正:

  • -PreAuthorizedApplications コマンドレットで Set-EntraBetaApplication パラメーターのサポートが有効になり、ユーザーは Entra アプリケーション用に事前に承認されたアプリケーションを構成できます。
  • InvitedUserとInvitedUserMessageInfoパラメーターの型を更新しました。 New-EntraBetaInvitation コマンドでは Microsoft.Graph.Beta.PowerShell.Modelsのインターフェイスが使用されるようになりましたが、 New-EntraInvitation コマンドでは Microsoft.Graph.PowerShell.Modelsのインターフェイスが使用されます。

バージョン 1.1.0 - 2025 年 12 月

• 機能:

  • バージョン制限なしでユーザーが最新バージョンのモジュールを使用できるように、バージョン 2.25.0 から Microsoft Graph PowerShell モジュールのバージョン固定を削除しました。
  • 多数の API 呼び出しを伴う操作のパフォーマンス向上のために、Graph API呼び出しにバッチ操作を適用する方法に関するサンプル スクリプトを追加しました。

• 新しいパラメーター:

  • Get-EntraDevice & Get-EntraBetaDevice:
    • -LogonTimeBefore で指定した日付より前に最後にサインインしたデバイスをフィルター処理するためのパラメーターを追加しました。
    • -Staleパラメーターを追加して、2 か月以上サインインしていないデバイスをフィルター処理しました。
    • 組織 -NonCompliant ポリシーに準拠していないデバイスをフィルター処理するためのパラメーターを追加しました。
    • -IsManaged パラメーターを追加しました。このパラメーターを使用すると、モバイル デバイス管理（MDM）ソリューションによって管理されているかどうかに基づいてデバイスをフィルター処理できます。
    • 結合の種類 (MicrosoftEntraJoined、MicrosoftEntraHybridJoined、または MicrosoftEntraRegistered) でデバイスをフィルター処理する -JoinType パラメーターを追加しました。
  • Get-EntraServicePrincipal & Get-EntraBetaServicePrincipal:
    • アプリケーション -AssignmentRequired アクセスするためにユーザー割り当てが必要かどうかをフィルター処理するパラメーターを追加しました。 $trueに設定すると、ユーザーの割り当てが必要なサービス プリンシパルのみが返されます。 $falseに設定すると、ユーザーの割り当てが不要なサービス プリンシパルのみが返されます。
    • AppProxyApps、EnterpriseApps、ManagedIdentity、MicrosoftApps などのアプリケーションの種類でフィルター処理するパラメーター -ApplicationType 追加しました。

• バグ修正:

  • PowerShell 5.1 で Microsoft.Entra.Beta.Applications モジュールに解析の問題が発生していた問題を修正しました。