PowerShell und Graph: Azure und M365 automatisieren

PowerShell und Microsoft Graph als Fundament

• Architektur von Microsoft Graph
• Microsoft Graph PowerShell SDK
• v1.0- und Beta-Endpunkte
• Cmdlet-Struktur und Modulkonzept
• Migrationspfade von AzureAD und MSOnline

Authentifizierung und Berechtigungen

• Delegated Permissions und App-only-Zugriff
• Scopes, Consent und Admin-Consent
• Zertifikatsbasierte Anmeldung
• Managed Identities für Automatisierung
• Least-Privilege-Prinzip im Skripting

Identitäten, Gruppen und Lizenzen

• Benutzerkonten automatisiert verwalten
• Gruppen und Mitgliedschaften steuern
• Lizenzzuweisung per Skript
• Lizenzberichte und Auswertungen
• Dynamic Groups und Administrative Units

Security, Governance und Reporting

• Conditional-Access-Richtlinien auslesen
• Rollen und Zuweisungen prüfen
• Audit-Logs und Sign-in-Logs
• App-Registrierungen und Service Principals
• Security-Reports für Revisionen

Teams, SharePoint und Exchange Online

• Teams und Channels verwalten
• Mitgliedschaften und Rollen pflegen
• SharePoint-Sites und Drives auswerten
• Berechtigungen in Kollaborationsräumen
• Exchange-Online-Objekte im Zusammenspiel

Robuste Automatisierung im Betrieb

• Wiederverwendbare Funktionen und Module
• Fehlerbehandlung mit Try/Catch
• Logging, Monitoring und Dokumentation
• Paging, Throttling und große Datenmengen
• Runbooks mit Azure Automation

• Grundkenntnisse in PowerShell, insbesondere Pipelines, Funktionen und Module
• Basiswissen zu Microsoft Entra ID und Microsoft-365-Administration
• Sicherer Umgang mit administrativen Cloud-Portalen und Rollenmodellen
• Für unsichere Scripting-Grundlagen empfiehlt sich vorab der PowerShell Aufbaukurs

• Microsoft-365-Administratorinnen und Administratoren
• Azure-Administratorinnen und Cloud-Engineers
• IT-Systemadministratorinnen und IT-Systemadministratoren mit PowerShell-Erfahrung
• Consultants für Microsoft-365- und Azure-Security
• DevOps- und Automation-Verantwortliche im Cloud-Umfeld