如何通过Azure CLI为用户添加许可证及替代AzureAD PowerShell模块可行性咨询

嘿，很高兴能帮你解答这两个Azure CLI相关的问题！

1. 如何通过Azure CLI为用户添加许可证？ #

要通过Azure CLI给用户分配许可证，跟着以下步骤操作就行：

• 首先登录Azure CLI：执行 az login，按照提示完成身份验证。如果你的账号关联了多个Azure订阅，记得用 az account set --subscription <订阅ID或名称> 切换到目标订阅。
• 获取目标许可证的SKU ID：你需要先知道要分配的许可证对应的SKU标识，执行以下命令可以列出所有可用的许可证及其SKU ID：

  az ad license list --query "[].{SkuId:skuId, SkuName:skuPartNumber}" -o table
  

  输出会显示类似ENTERPRISEPACK（Office 365 E3）这样的许可证名称和对应的SKU ID。
• 给用户分配许可证：执行分配命令，替换掉<用户邮箱/对象ID>和<许可证SKU ID>即可：

  az ad user license assign --user-id <用户邮箱或对象ID> --add-sku-id <许可证SKU ID>
  

• 举个实际例子：假设要给john.doe@contoso.com分配Office 365 E3（SKU ID为abc123-4567-890a-bcde-fghijklmnopq），命令就是：

  az ad user license assign --user-id john.doe@contoso.com --add-sku-id abc123-4567-890a-bcde-fghijklmnopq
  

• 额外提示：如果需要批量给多个用户分配，可以结合Bash或PowerShell的循环逻辑来实现，效率会更高。

2. 是否可以使用Azure CLI替代AzureAD PowerShell模块？ #

总的来说，大部分日常Azure AD管理场景下，Azure CLI完全可以替代AzureAD PowerShell模块，不过还是存在一些细节差异和边缘场景的限制：

• 核心功能覆盖：Azure CLI的az ad命令组已经覆盖了绝大多数常用操作，比如用户/组的增删改查、许可证分配、应用注册管理、角色权限配置等，和AzureAD PowerShell的核心能力基本对齐。
• 跨平台优势：Azure CLI支持Windows、Linux、macOS甚至容器环境，而旧版的AzureAD PowerShell模块（MSOnline）对非Windows系统支持很差，新版的Microsoft Graph PowerShell虽然跨平台，但Azure CLI的命令语法更统一，和其他Azure服务的CLI命令风格保持一致，学习成本更低。
• 存在的差异：少数高级或特定场景下，可能还是需要依赖PowerShell。比如一些复杂的筛选和对象处理逻辑（PowerShell的管道和对象操作会更灵活），或者部分尚未在Azure CLI中实现的边缘功能（比如某些特定的条件访问策略配置细节、旧版MSOnline模块独有的遗留操作）。另外，如果已经有大量基于AzureAD PowerShell的现有脚本，迁移到Azure CLI需要调整语法，但整体成本不算高。
• 建议：如果是新的自动化项目或管理任务，优先选Azure CLI，因为它跨平台、生态统一；如果维护旧脚本，可以逐步迁移，或者在需要时混合使用两者（只要确保登录上下文一致即可）。

内容的提问来源于stack exchange，提问作者Sreedhar