PowerShell für Microsoft 365 Schulung: Tenant per Skript steuern

Microsoft 365 und PowerShell verbinden

• PowerShell für Microsoft 365: welches Modul für welchen Dienst zuständig ist
• Warum PowerShell statt Admin Center: Massenänderungen, Berichte, wiederholbare Konfiguration
• Syntax-Überblick für Admins: Cmdlets, Pipeline, Filter; Sprachgrundlagen im Seminar PowerShell
• Von AzureAD und MSOnline zum Microsoft Graph PowerShell SDK: Befehle den Nachfolgern zuordnen
• Anmelden mit Connect-MgGraph -Scopes, delegierte und Anwendungsberechtigungen, Einwilligung
• SharePoint Online und OneDrive: SharePoint Online Management Shell und PnP PowerShell im Vergleich
• Exchange Online verbinden mit Connect-ExchangeOnline – Vertiefung im Seminar PowerShell für Exchange
• Microsoft Teams verbinden mit Connect-MicrosoftTeams aus dem Modul MicrosoftTeams, ab Version 7.9.0 mit Anmeldung über WAM
• Verbindung für Sicherheit und Compliance mit Connect-IPPSSession
• Mehrere Dienste in einem Skript: Module laden, Verbindungen prüfen und sauber trennen
• PnP PowerShell: eigene App-Registrierung statt Management Shell, Register-PnPEntraIDAppForInteractiveLogin bzw. Register-PnPEntraIDApp

Benutzer, Gruppen und Lizenzen in Entra ID

• Benutzer anlegen und ändern mit New-MgUser und Update-MgUser
• Benutzer gezielt abfragen: -Filter, -Property, -All und -ConsistencyLevel eventual
• Lizenzen zuweisen und entziehen mit Get-MgSubscribedSku und Set-MgUserLicense
• Gruppenbasierte Lizenzierung einrichten und freie Lizenzen per Bericht auswerten
• Sicherheits- und Microsoft-365-Gruppen anlegen, Mitglieder aus einer Quelle abgleichen
• Dynamische Gruppen mit Mitgliedschaftsregeln anlegen und testen
• Wenn kein Cmdlet passt: Invoke-MgGraphRequest und Graph Explorer
• Modul Microsoft Entra PowerShell als Brücke für bestehende AzureAD-Skripte

SharePoint Online und OneDrive mit PowerShell verwalten

• Verbinden mit Admin-Center und einzelnen Websites über Connect-PnPOnline -ClientId
• Websitesammlungen anlegen, ändern und löschen: Team- und Kommunikationswebsites mit New-PnPSite
• Gelöschte Websites aus dem Papierkorb wiederherstellen oder endgültig entfernen
• Unterwebsites im Bestand pflegen, Hub-Websites als flache Struktur für neue Bereiche
• Websitevorlagen mit PnP Provisioning: Get-PnPSiteTemplate und Invoke-PnPSiteTemplate
• Listen und Bibliotheken anlegen mit New-PnPList, Spalten mit Add-PnPField
• Listeneinträge aus CSV pflegen, Versionierung und Ansichten per Skript setzen
• Benutzer und Gruppen in SharePoint: Websiteadministratoren, SharePoint-Gruppen, Berechtigungsstufen
• OneDrive vorab bereitstellen, Speicherkontingente setzen und Zugriff für Vertretungen bei Austritt
• Externe Freigabe tenantweit und je Website steuern mit Set-SPOTenant und Set-SPOSite -SharingCapability
• Freigabeberichte: Links für alle und Gastzugriffe in Websites und OneDrive aufspüren

Exchange Online im Tenant-Kontext

• Verbindung zu Exchange Online im Tenant-Skript und Zusammenspiel mit Graph-Anmeldung
• Postfächer anlegen und ändern: Lizenz in Entra ID als Auslöser, Postfachtyp und Löschung
• Postfachberechtigungen im Überblick; Vertiefung im Seminar PowerShell für Exchange

Microsoft Teams mit PowerShell verwalten

• Modul MicrosoftTeams installieren, verbinden und Versionen aktuell halten
• Teams anlegen, ändern und archivieren mit New-Team, Set-Team und Set-TeamArchivedState
• Mitglieder und Besitzer pflegen mit Add-TeamUser, Teams ohne Besitzer finden
• Kanäle verwalten: Standard-, private und freigegebene Kanäle mit New-TeamChannel
• Richtlinien bereitstellen mit Grant-CsTeamsMeetingPolicy, auch gruppenbasiert und als Batch
• Vorlagen in Teams auslesen und anlegen mit Get-CsTeamTemplateList und New-CsTeamTemplate
• Hauptkonfiguration ändern: Gastzugriff, externer Zugriff und Messaging-Richtlinien tenantweit

Sicherheit und Compliance in Purview mit PowerShell

• Sicherheits- und Compliance-Funktionen: was Purview und was Defender for Office 365 abdeckt
• Sichere Links und sichere Anlagen mit New-SafeLinksPolicy und New-SafeAttachmentPolicy
• Warnungsrichtlinien mit New-ProtectionAlert als Nachfolger der Aktivitätswarnungen, Verwaltung im Defender-Portal
• Richtlinien zum Schutz vor Datenverlust: New-DlpCompliancePolicy und New-DlpComplianceRule
• DLP-Regeln zuerst im Simulationsmodus betreiben und Treffer auswerten
• Vertraulichkeitsbezeichnungen anlegen mit New-Label, Verschlüsselung und Kennzeichnung
• Bezeichnungsrichtlinien veröffentlichen mit New-LabelPolicy und Standardbezeichnung festlegen
• Überwachungsprotokolle durchsuchen mit Search-UnifiedAuditLog (Abschaltung am 15.10.2027 angekündigt) und Ergebnisse auswerten
• Große Auditabfragen mit New-MgSecurityAuditLogQuery über die Audit-Log-Query-API als Nachfolger von Search-UnifiedAuditLog

Unbeaufsichtigte Skripte für den Tenant

• App-Registrierung mit Zertifikat: Connect-MgGraph -ClientId -TenantId -CertificateThumbprint
• Managed Identity in Azure Automation mit Connect-MgGraph -Identity und Rechtevergabe
• Anwendungsberechtigungen begrenzen, etwa Sites.Selected für einzelne SharePoint-Websites
• Graph-Drosselung beachten: Wiederholungen, Batching und Protokoll für lange Läufe

Microsoft-365-Skripte mit Coding-Agenten

• Agent ermittelt mit Find-MgGraphCommand die nötigen Scopes, die Einwilligung erteilen Sie selbst
• Agent arbeitet in einem Entwicklermandanten von Microsoft 365 mit delegierten Leserechten wie User.Read.All
• Alte Get-MsolUser- und Get-AzureADUser-Aufrufe vom Agenten umstellen lassen und Filter gegenprüfen
• DLP- und Bezeichnungsänderungen nur als Skriptvorschlag, Ausführung zuerst im Simulationsmodus
• Pester-Tests mit gemockten Get-MgUser-Antworten für Lizenz- und Gruppenlogik

Praxisprojekt: Onboarding neuer Mitarbeitender im Tenant

• Benutzer aus einer CSV-Liste anlegen und Lizenzen über Gruppen zuweisen
• Team aus einer Vorlage mit Standardkanälen anlegen und OneDrive vorab bereitstellen
• Vertraulichkeitsbezeichnung für die Teamwebsite setzen und Änderungen im Überwachungsprotokoll prüfen
• Ablauf unbeaufsichtigt mit Zertifikat in Azure Automation einplanen