azure - 如何使用 Powershell 将用户分配的身份添加到 AAD 组？

Question

我可以使用以下命令将服务主体和个人用户添加到 Azure Active Directory 组:

Add-AzADGroupMember -TargetGroupObjectId GROUPID -MemberObjectId MEMBERID

我将从门户为用户分配托管身份主体 ID 作为 MemberObjectId。我想 ID 是别的东西，但它是什么以及如何获得它？我也尝试过客户端 ID，但没有成功。

当我尝试使用用户分配的托管 ID 运行相同的命令时，它失败并出现错误:

行| 143 | 143 Az.MSGraph.internal\New-AzADGroupGraphRefMember @PSBoundP … | ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~ |资源“XXXXX-...”不存在或其查询的引用属性对象之一 |不存在。

Answer 1

我尝试在我的环境中重现相同的结果，并得到以下结果

我有一个名为 UsersignedMI 的用户分配的托管身份，如下所示:

为了将上述身份添加到 Azure AD 组，我通过提供客户端 ID 运行了与您相同的命令，并得到了相同的错误，如下所示:

Add-AzADGroupMember -TargetGroupObjectId <GroupID> -MemberObjectId <Client ID>

回应:

但是当我使用对象(主要)ID作为-MemberObjectID时，它起作用并成功给出了结果，如下所示:

Add-AzADGroupMember -TargetGroupObjectId <GroupID> -MemberObjectId <Object (principal) ID>
Get-AzADGroupMember -GroupObjectId <GroupID>

回应:

当我在门户中检查相同内容时，托管身份成功添加到组中，如下所示: