Cómo renovar un grupo de Microsoft Entra ID utilizando Microsoft Graph PowerShell

La renovación de los grupos evita que caduquen y garantiza que los usuarios conserven el acceso a los recursos. Esto ayuda a las organizaciones a gestionar de forma eficiente los ciclos de vida de los grupos, evitando al mismo tiempo la pérdida accidental de acceso. En Microsoft Graph PowerShell, la renovación de grupos puede realizarse mediante el cmdlet Invoke-MgRenewGroup.

Renovar un grupo utilizando Microsoft Graph PowerShell

Requisitos previos

Antes de utilizar el cmdlet Invoke-MgRenewGroup, garantice lo siguiente:

  • Si el módulo Microsoft Graph PowerShell no está instalado, instálelo utilizando este script:
    Install-Module Microsoft.Graph -Scope CurrentUser
  • Conéctese a Microsoft Graph PowerShell con los siguientes permisos (de menor a mayor privilegio) para renovar un grupo:
    Group.ReadWrite.All, Directory.ReadWrite.All,

Uso del cmdlet Invoke-MgRenewGroup

Ejecute el siguiente cmdlet en Microsoft Graph PowerShell para renovar un grupo de Microsoft Entra.

Invoke-MgRenewGroup
-GroupId <String>
[-ResponseHeadersVariable <String>]
[-Headers <IDictionary>]
[-PassThru]
[-ProgressAction <ActionPreference>]
[-WhatIf]
[-Confirm]
[<CommonParameters>]

Parámetros compatibles

A continuación, se indican algunos parámetros esenciales que pueden utilizarse junto con el comando Invoke-MgRenewGroup:

ParámetrosDescripción
-ConfirmLe pide confirmación antes de ejecutar el cmdlet.
-GroupIdEl identificador único del grupo.
-PassThruDevuelve verdadero cuando el comando tiene éxito.
-ConfirmLe pide confirmación antes de ejecutar el cmdlet.
-WhatIfMuestra lo que ocurrirá si se ejecuta el cmdlet.

Limitaciones del uso de Microsoft Graph PowerShell para renovar un grupo de Microsoft Entra

  • Los scripts PowerShell pueden complicarse con diferentes casos de uso y escenarios.
  • Los administradores de TI pueden pasar mucho tiempo depurando errores, lo que repercute negativamente en la productividad.
  • La delegación puede resultar complicada ya que los técnicos requieren permisos elevados.

Cómo ADManager Plus le ayuda a gestionar los grupos de Microsoft Entra y mucho más

AADManager Plus, una solución de gobernanza y administración de identidades con amplias funciones de gestión e informes de Microsoft Entra ID, simplifica las complejas tareas de administración desde una única consola intuitiva:

  • Gestione grupos, contactos, usuarios, licencias y otros objetos de Microsoft Entra ID con una consola centralizada y libre de scripts.
  • Reduzca los errores humanos automatizando y orquestando tareas como el aprovisionamiento de usuarios, el desaprovisionamiento y la asignación de licencias en varias plataformas.
  • Delegue tareas en los técnicos sin elevar sus privilegios nativos.
  • Vigile su entorno de TI con más de 200 informes preempaquetados.
  • Monitoree las actividades delegadas mediante flujos de trabajo inteligentes.
  • Garantice la continuidad del negocio con copias de seguridad y recuperación de AD, Microsoft Entra ID y Google Workspace.

Realice la gestión y los informes de Microsoft Entra ID sin scripts con ADManager Plus

La solución integral para la gestión y generación de informes de Active Directory.

La solución integral para la gestión y generación de informes de Active Directory