サインインのブロック
注意アカウントの即時停止
Update-MgUser -UserId <upn> -AccountEnabled:$false
乗っ取り・退職時にサインインを即時ブロック。Revoke-MgUserSignInSessionと併用して既存トークンも失効させるのが完全形。
実行例
Update-MgUser -UserId [email protected] -AccountEnabled:$false; Revoke-MgUserSignInSession -UserId [email protected]停止と失効を同時実行
書式
Update-MgUser -UserId u -AccountEnabled:$false(ブロック)/:$true(解除)
実行前の注意
業務影響大。承認フローを経て実行。
関連コマンド
- Revoke-MgUserSignInSessionサインインを失効
- Disable-ADAccountアカウントの無効化