powershell - Get-AzureRmADServicePrincipal 和 Get-AzureADServicePrincipal 之间有什么区别？

Question

我编写了 powershell 脚本来根据 appId 读取服务主体，如下所示:

$DirectoryApp = Get-AzureADServicePrincipal | where AppId -eq $DirectoryAppId

但我找不到服务主体来读取创建 azure 广告应用程序的权限。有趣的是，如果我使用服务主体对象 ID 可以检索服务主体。在这种情况下，什么会影响不读取基于

的服务主体

$DirectoryAppId = 00000002-0000-0000-c000-000000000000

我还看到两种不同的方法，Get-AzureRmADServicePrincipal 和 Get-AzureADServicePrincipal。

Get-AzureRmADServicePrincipal 和 Get-AzureADServicePrincipal 之间有什么区别？

Answer 1

首先，如何通过Applicaiton Id获取一个sp:

Azure RM Powershell:

$sp =  Get-AzureRmADServicePrincipal | Where-Object{$_.ApplicationId -eq "00000000-c781-4224-9b91-ad15a8179ba0"}

Azure AD Powershell:

$sp = Get-AzureADServicePrincipal | Where-Object{$_.AppId -eq "00000000-c4e2-40cb-96a7-ac90df92685c"}

What is the difference beteween Get-AzureRmADServicePrincipal and Get-AzureADServicePrincipal ?

这两个命令来自不同的 Powershell 模块。

Get-AzureRmADServicePrincipal 来自Azure RM Powershell .

Get-AzureADServicePrincipal 来自Azure AD Powershell .

如果只想使用 AAD，Azure AD Powershell 更好。如果您想通过 Poweshell 使用 Azure 订阅和 AAD 的分离功能，Azure RM powershell 更好。