导出Azure AD IAM组成员时出现空字符串错误，求解决

问题场景 #

尝试导出Azure IAM组的成员，执行代码时遇到参数绑定错误。原代码如下：

Set-AzContext -Subscription XXXX-XXXX-XXXX-XXXX 
$IAMGroups = Get-AzRoleAssignment | Where-Object -FilterScript {$_.ObjectType-eq "Group"} | Select-Object DisplayName 
$IAMGroups 

$Result = Foreach ($IAMGroup in $IAMGroups) {Get-AzAdGroupMember -GroupDisplayName $IAMGroup} 
$Result | Export-Csv C:\audit-automation\Roles.csv

打印$IAMGroups能得到正确结果，但遍历获取成员时出现错误：

WARNING: This cmdlet is using API version beta which is under preview.
Get-AzAdGroupMember : Cannot bind argument to parameter 'GroupId' because it is an empty string.
At line:5 char:46
+ ... roup in $IAMGroups) {Get-AzAdGroupMember -GroupDisplayName $IAMGroup}
+                          ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : InvalidData: (:) [Get-AzADGroupMember], ParameterBindingValidationException
    + FullyQualifiedErrorId : ParameterArgumentValidationErrorEmptyStringNotAllowed,Get-AzADGroupMember

错误原因 #

$IAMGroups变量存储的是包含DisplayName属性的对象集合，而非纯字符串数组。直接将对象传给Get-AzAdGroupMember的-GroupDisplayName参数时，PowerShell无法正确解析对象为字符串，导致参数绑定失败，触发空字符串错误。

解决方法 #

有两种修正方式：

方式1：提取纯字符串数组 #

修改Select-Object命令，使用-ExpandProperty直接获取DisplayName的字符串值：

Set-AzContext -Subscription XXXX-XXXX-XXXX-XXXX 
# 提取纯DisplayName字符串数组
$IAMGroups = Get-AzRoleAssignment | Where-Object {$_.ObjectType -eq "Group"} | Select-Object -ExpandProperty DisplayName 
$IAMGroups 

$Result = Foreach ($IAMGroup in $IAMGroups) {Get-AzAdGroupMember -GroupDisplayName $IAMGroup} 
$Result | Export-Csv C:\audit-automation\Roles.csv -NoTypeInformation

方式2：遍历对象时指定属性 #

保留对象集合，但在调用Get-AzAdGroupMember时明确引用DisplayName属性：

Set-AzContext -Subscription XXXX-XXXX-XXXX-XXXX 
$IAMGroups = Get-AzRoleAssignment | Where-Object {$_.ObjectType -eq "Group"} | Select-Object DisplayName 
$IAMGroups 

$Result = Foreach ($IAMGroup in $IAMGroups) {Get-AzAdGroupMember -GroupDisplayName $IAMGroup.DisplayName} 
$Result | Export-Csv C:\audit-automation\Roles.csv -NoTypeInformation

额外优化 #

导出CSV时建议添加-NoTypeInformation参数，避免生成不必要的类型信息行。

内容的提问来源于stack exchange，提问作者Rav