azure - 按 EmployeeID 更新多个用户 ADGroup

Question

我正在尝试由员工更新 CSV 文件中多个用户的 AzureADGroupMember。

这就是我得到的协助，但希望通过 UPN 而不是 EmployeeID 来更新它。这是通过 UPN 更新 ADGroupMember 的成功代码。

$users = Import-csv "C:\Temp\testgroup2.csv" 

$users | ForEach-Object{
Add-AzureADGroupMember -ObjectId 599992-xxxxxxxxxx-699999e9e - 
RefObjectId (Get-AzureADUser -ObjectId $_.UPN).ObjectId
}

这是我将 UPN 更改为按 CSV 中的 EmployeeID 更新的代码。

$users = Import-csv "C:\Temp\testgroup2.csv" 

$users | ForEach-Object{
Add-AzureADGroupMember -ObjectId 599992-xxxxxxx-6ee9999e - 
RefObjectId (Get-AzureADUser -ObjectId $_.EmployeeID).ObjectId
}

这是我尝试通过 EmployeeID 更新时收到的错误消息。

Get-AzureADUser : Error occurred while executing GetUser Code: 
Request_ResourceNotFound Message: Resource '18616' does not exist or one 
of its queried reference- property objects are not present. 

这是我用来验证员工在 Azure 中是否确实拥有 EmployeeID 的方法。

Get-AzureADUser -ObjectID <a href="https://stackoverflow.com/cdn-cgi/l/email-protection" class="__cf_email__" data-cfemail="89d1f1f1f1f1c9e1f1f1f1f1f1f1a7eae6e4" rel="noreferrer noopener nofollow">[email protected]</a> | Select-Object *

知道为什么即使我已经验证，它还是显示员工 ID 在 Azure 中不存在吗？

谢谢，

更新:添加我的 csv 设置的屏幕截图，其中只有员工 ID: CSV Setup

更新 2:我在 powershell 中运行的脚本的屏幕截图:Script in PS

Answer 1

employeeId 与ObjectId 不同，因此您无法传递employeeId 到 ObjectId 属性。

尝试下面的脚本，它在我这边工作得很好。

$users = Import-csv "C:\Users\joyw\Desktop\testgroup.csv" 
foreach($user in $users){
    $refobjectid = (Get-AzureADUser | Where-Object {$_.ExtensionProperty.employeeId -eq $user.employeeId}).ObjectId
    Add-AzureADGroupMember -ObjectId 9d42d3ea-xxxxxxxx-c31428b600ad -RefObjectId $refobjectid
}

我的.csv文件:

UPN,Role,employeeId
<a href="https://stackoverflow.com/cdn-cgi/l/email-protection" class="__cf_email__" data-cfemail="caa6afafa6a3bf8ab2b2b2b2b2b2e4a5a4a7a3a9b8a5b9a5acbee4a9a5a7" rel="noreferrer noopener nofollow">[email protected]</a>,role1,12345
<a href="https://stackoverflow.com/cdn-cgi/l/email-protection" class="__cf_email__" data-cfemail="6317061017231b1b1b1b1b1b4d0c0d0e0a00110c100c05174d000c0e" rel="noreferrer noopener nofollow">[email protected]</a>,role2,123