使用 Powershell，如何将 Azure AD 组成员转换为 Json 对象(文件)，然后可以更新

发布于08月07日

我想知道创建执行以下操作的单个PowerShell脚本的最佳方法:

使用以下方法(或其他方法)获取AAD组成员的邮箱地址，并将其转换为Json对象

$AADGroup = "ExampleGroup1"

Get-AzureADGroup -SearchString $AADGroup | Get-AzureADGroupMember | Select Mail | ConvertTo-Json

以上命令的输出如下所示:

[
    {
        "Mail":  "user1@example.com"
    },
    {
        "Mail":  "user2@example.com"
    }
]

现在这很好，但是如果我想通过添加一个新用户来更新这个Json文件/对象，假设‘user3@example.com’作为字符串数组中的元素，如下所示？

$UserName = @('user3@example.com')

有这种方法，我想还有另一种方法，在使用ConvertTo-Json之前，您可以将新用户添加为查询命令的一部分？不确定哪种方法效果最好.

谢谢.

推荐答案

您可以使用通过call operator(&)调用的单个script block({ ... })来输出原始用户的地址和要添加的地址，两者都是具有.Mail属性的单个属性对象，然后将组合结果转换为JSON:

& {
  param([string[]] $User)

  # Output the existing users (email addresses) as objects with a .Mail property.
  Get-AzureADGroup -SearchString $AADGroup | Get-AzureADGroupMember | Select-Object Mail

  # Convert the array of users (email addresses) to objects with a .Mail property.
  $User | ForEach-Object { [pscustomobject] @{ Mail = $_ } }

} -User @('user3@example.com', 'user4@example.com') | 
  ConvertTo-Json

只处理对象和then转换为JSON比首先部分转换为JSON，然后try 更新JSON(PowerShell不提供直接支持)更可取.