PowerShell インターフェースの使用

このセクションでは、PowerShell インターフェースを使用して Azure アプリケーションにグローバル管理者の役割を割り当てる方法について説明します。

• 役割を自動的に割り当てるには、以下の手順に従います。
1. PowerShell スクリプトをダウンロードします。ダウンロードするには、［AssignGlobalAdminRoleToADApplication.ps1］をクリックします。
2. ［管理者として実行］オプションを使用して PowerShell ウィンドウを開き、ダウンロードしたスクリプトのパスに移動して、以下のコマンドを実行します。
3. .\AssignGlobalAdminRoleToADApplication.ps1 <Azure portal から生成されたアプリケーション（クライアント） ID>

例：

4. .\AssignGlobalAdminRoleToADApplication.ps1 60f92079-d1bf-40f7-9ab5-59caab8e7534
• PowerShell コマンドレットを使用して役割を手動で割り当てるには、以下の手順に従います。
1. MSOnline モジュールをインストールするには、［管理者として実行］オプションを使用して PowerShell ウィンドウから以下のコマンドを実行します。
2. Install-Module MSOnline
2. Microsoft Entra ID （AzureAD）との接続を開始するには、以下のコマンドを実行します。
3. Connect-MSolService
3. アプリ ID を取得するには、以下のコマンドを実行します。
4. $sp = Get-MsolServicePrincipal -AppPrincipalID <APP ID GUID>
5. 注： APP ID GUID は、UDP アプリケーションのアプリケーション ID です。
4. グローバル/会社管理者の役割を取得するには、以下のコマンドを実行します。
5. $role = Get-MsolRole -RoleName 'Company Administrator'
5. AzureAD アプリにグローバル/会社管理者の役割を追加するには、以下のコマンドを実行します。
6. Add-MsolRoleMember -RoleObjectId $role.ObjectId -RoleMemberType ServicePrincipal -RoleMemberObjectId $Sp.ObjectId