错误：Get-AzRoleassignement：无法使用指定的选项找到主体

Question

到目前为止，我在powershell脚本方面还不够强大，每天都在学习。

有人能帮助从Azure获取所有用户的详细信息，以便用expandprinipalgroups分配他们的角色吗

我尝试了一个用户，它运行良好，但当我为所有azuser运行查询时，它会出错。

我试着低于1

$user = (Get-AzADUser)。用户原则名称

Get-AzRoleAssignment -SignInName $user -ExpandPrincipalGroups |选择对象显示名称，角色定义名称，范围

Get-azrole assignment-signin name $ user-ExpandPrincipalGroups | Select-Object display name，RoleDefinitionName，Scope Get-AzRoleAssignment:使用第1行的指定选项找不到主体char:1

• Get-AzRoleAssignment -SignInName $user -ExpandPrincipalGroups | Selec ...

•   + CategoryInfo          : CloseError: (:) [Get-AzRoleAssignment], KeyNotFoundException
    + FullyQualifiedErrorId : Microsoft.Azure.Commands.Resources.GetAzureRoleAssignmentCommand 
  

Answer 1

欢迎回来，苏瑞，

您需要将命令< code > Get-azrolesagnment 的参数< code>SignInName作为字符串而不是列表进行传递

Get-AzRoleAssignment
   -SignInName <String>
   -ResourceGroupName <String>
   [-RoleDefinitionName <String>]
   [-IncludeClassicAdministrators]
   [-DefaultProfile <IAzureContextContainer>]
   [<CommonParameters>]

因此，这可以按如下方式处理

(Get-AzADUser).UserPrincipalname | % { Get-AzRoleAssignment -SignInName $_  | Select-Object DisplayName,RoleDefinitionName,Scope}

DisplayName    RoleDefinitionName        Scope                                              
-----------    ------------------        -----                                              
Mahmoud Moawad Owner                     /subscriptions/XXXXX-XXXX-XXXXX-XXXX-XXXX
Mahmoud Moawad User Access Administrator /