如何使用 Get-MgUserMemberOf 查找 Microsoft Entra ID 中用户的成员身份

查找 Microsoft Entra ID 中用户的成员身份

IT 管理员经常需要查找用户的成员身份以满足合规和审计要求。虽然 Graph PowerShell 的 Get-MgUserMemberOf 命令是 Get-AzureADUserMembership 命令的替代方案，可用于获取并导出 Microsoft Entra ID 中用户的成员身份，但其复杂且不直观的界面使其成为一个具有挑战性的选项。另一方面，ADManager Plus 作为一个 Microsoft 365 管理和报告工具，简化了这一过程，使管理员能够快速生成并导出用户的成员身份报告，仅需几次点击。

ADManager Plus
PowerShell

使用 ADManager Plus 列出 Microsoft Entra ID 中用户的成员身份

登录 ADManager Plus 并导航至 Microsoft 365 > Reports > Group Reports。
在 General Group Reports 下，点击 Group Members。
从 Microsoft 365 租户 下拉列表中选择所需的 Microsoft 365 租户。
在 Filter By 弹出窗口中选择您想要获取用户的目标组或域，然后点击 Generate Now。
用户的成员身份可在 Group Display Name 列中找到。

使用 ADManager Plus 预定义报告查找 Microsoft Entra ID 中用户的成员身份

以多种格式导出报告，包括 HTML、CSV 和 PDF。

安排自动生成报告。

开始使用

使用 Microsoft Graph PowerShell 查找 Microsoft Entra ID 中用户的成员身份

前提条件

在使用 Get-MgUserMemberOf cmdlet 之前，请确保以下事项：

The Microsoft Graph PowerShell module is installed. If not, install it using this script:
Install-Module Microsoft.Graph -Scope CurrentUser
Connect to Microsoft Graph PowerShell with the required permissions to fetch a user's memberships in Microsoft Entra ID with this script:
Connect-MgGraph -Scopes "User.Read.All","Group.ReadWrite.All","Directory.Read.All"

使用 Get-MgUserMemberOf 命令查找 Microsoft Entra ID 中用户的成员身份

Get-MgUserMemberOf cmdlet 可用于 Microsoft Graph PowerShell 中获取 Microsoft Entra ID 中用户的成员身份。语法如下：


                    Get- MgUserMemberOf 

                    -UserId <String> 

                    [-ExpandProperty <String[]>] 

                    [-Property <String[]>] 

                    [-Filter <String>] 

                    [-Search <String>] 

                    [-Skip <Int32>] 

                    [-Sort <String[]>] 

                    [-Top <Int32>] 

                    [-ConsistencyLevel <String>] 

                    [-ResponseHeadersVariable <String>] 

                    [-Headers <IDictionary>] 

                    [-PageSize <Int32>] 

                    [-All] 

                    [-CountVariable <String>] 

                    [-ProgressAction <ActionPreference>] 

                    [<CommonParameters>]

使用 Get-MgUserMemberOf cmdlet 的示例用例

列出特定用户的所有成员身份

Get-MgUserMemberOf -UserId <'user_id'> -All

在此命令中，将 user_id 替换为您想要列出所有成员身份的用户 ID。

支持的参数

下表包含一些可与 Get-MgUserMemberOf 命令一起使用的参数，以高效获取 Microsoft Entra ID 中用户的成员身份。

参数	描述
-All	此参数检索用户的所有成员身份，无默认分页限制。
-UserId	此参数根据唯一标识符（如用户主体名称或对象 ID）检索用户的成员身份。
-Property	此参数检索用户成员身份的特定属性。

使用 Graph PowerShell 脚本查找 Microsoft Entra ID 中用户成员身份的限制

Graph PowerShell 要求 IT 管理员从 Azure AD PowerShell 升级并熟悉 PowerShell 脚本。
Microsoft Graph API 实施了限制流量的措施，这可能会影响批量获取用户成员身份时的性能。
脚本可能需要额外工作来格式化和导出数据以用于报告。
需要技术专长来排查错误。
缺乏直观界面使整体体验不够友好，尤其对脚本新手而言。

ADManager Plus亮点

直观的界面简化报告生成流程。
提供全面且可自定义的报告，支持计划和自动生成报告。
支持即时执行管理操作以 manage users。
针对大规模环境优化，无需任何脚本即可进行批量操作。
Delegate tasks 给技术人员，无需提升其本地权限。
通过超过 200 pre-packaged reports 密切监控您的 IT 环境。
只需几次点击即可将报告导出为 CSV 或 HTML 等多种格式。

使用 ADManager Plus 轻松查找 Microsoft Entra ID 中用户的成员身份

立即免费试用

使用 ADManager Plus 获取 Microsoft Entra ID 中用户的成员身份
使用 Microsoft Graph PowerShell 查找 Microsoft Entra ID 中用户的成员身份
使用 Graph PowerShell 脚本查找 Microsoft Entra ID 中用户成员身份的限制
使用 ADManager Plus 查找 Microsoft Entra ID 中用户成员身份的亮点

相关功能：

相关 Powershell 指南：