Microsoft Entra IDのユーザーパスワードを一括リセットする

#requires -Modules Microsoft.Graph.Users

param(
    [Parameter(Mandatory = $true, HelpMessage = "ユーザーリストのCSVファイルパスを指定してください")]
    [string]$InputFile,

    [Parameter(HelpMessage = "結果を出力するCSVファイルパスを指定してください")]
    [string]$OutputFile = ".\reset_results_$(Get-Date -Format 'yyyyMMddHHmmss').csv"
)

# Microsoft Graphに接続します (未接続の場合)
if (-not (Get-MgContext)) {
    Write-Host "Microsoft Graphに接続します..." -ForegroundColor Yellow
    # 必要なアクセス許可スコープを指定して接続
    Connect-MgGraph -Scopes "User-PasswordProfile.ReadWrite.All"
}

# 結果を格納するための空の配列を作成
$results = @()

# CSVファイルからユーザーリストをインポート
try {
    $users = Import-Csv -Path $InputFile
}
catch {
    Write-Host "エラー: 入力ファイルが見つからないか、読み込めません。パスを確認してください: $InputFile" -ForegroundColor Red
    return
}

Write-Host "パスワードリセット処理を開始します..." -ForegroundColor Cyan

# 各ユーザーに対してループ処理
foreach ($user in $users) {
    $upn = $user.UserPrincipalName
    $newPassword = $null
    $forceChangeOnNextSignIn = $true # 次回サインイン時にパスワード変更を強制

    try {
        # CSVにPassword列が存在し、かつ値が空でないかチェック
        if ($user.PSObject.Properties.Match('Password') -and -not [string]::IsNullOrEmpty($user.Password)) {
            # --- パターン1: CSVで指定されたパスワードを使用 ---
            $newPassword = $user.Password
            Write-Host "[$upn] CSVで指定されたパスワードを設定します。"
        }
        else {
            # --- パターン2: ランダムなパスワードを生成 ---
            Write-Host "[$upn] ランダムパスワードを生成します。"
            $charSets = @{
                Upper  = 'ABCDEFGHIJKLMNPQRSTUVWXYZ'
                Lower  = 'abcdefghijlkmnpqrstuvwxyz'
                Number = '0123456789'
                Symbol = '@#$%^&*-_!+=[]{}|\:'',.?/`~"();<>'
            }
            $passwordChars = [char[]]($charSets.Upper.ToCharArray() | Get-Random -Count 2) +
                             [char[]]($charSets.Lower.ToCharArray() | Get-Random -Count 2) +
                             [char[]]($charSets.Number.ToCharArray() | Get-Random -Count 2) +
                             [char[]]($charSets.Symbol.ToCharArray() | Get-Random -Count 2)
            
            $remainingChars = [char[]]($charSets.Values -join '') | Get-Random -Count 8
            $newPassword = ($passwordChars + $remainingChars | Get-Random -Count 16) -join ''
        }

        # パスワードリセットの実行
        $passwordProfile = @{
            ForceChangePasswordNextSignIn = $forceChangeOnNextSignIn
            Password                      = $newPassword
        }

        Update-MgUser -UserId $upn -PasswordProfile $passwordProfile -ErrorAction Stop

        Write-Host "成功: $($upn) のパスワードをリセットしました。" -ForegroundColor Green

        $results += [PSCustomObject]@{
            UserPrincipalName = $upn
            NewPassword       = $newPassword
            Status            = "Success"
        }
    }
    catch {
        $errorMessage = $_.Exception.Message
        Write-Host "失敗: $($upn) のパスワードリセット中にエラーが発生しました。エラー: $errorMessage" -ForegroundColor Red

        $results += [PSCustomObject]@{
            UserPrincipalName = $upn
            NewPassword       = "N/A"
            Status            = "Failed - $errorMessage"
        }
    }
}

# 結果をCSVファイルに出力
$results | Export-Csv -Path $OutputFile -NoTypeInformation -Encoding UTF8

# Microsoft Graphから切断します
Write-Host "Microsoft Graphから切断します..." -ForegroundColor Yellow
Disconnect-MgGraph

Write-Host "全ての処理が完了しました。結果は '$($OutputFile)' を確認してください。" -ForegroundColor Cyan

$forceChangeOnNextSignIn = $true # 次回サインイン時にパスワード変更を強制

$forceChangeOnNextSignIn = $false # 次回サインイン時にパスワード変更を強制しない

> .\entraidpasswordreset.ps1 -InputFile .\reset_users.csv -OutputFile .\reset_users_result.csv

<省略>

# Microsoft Graphに接続します (未接続の場合)
if (-not (Get-MgContext)) {
    Write-Host "Microsoft Graphに接続します..." -ForegroundColor Yellow
    # 必要なアクセス許可スコープを指定して接続
    Connect-MgGraph -Scopes "User.ReadWrite.All,User-PasswordProfile.ReadWrite.All"
}

<省略>

        # パスワードリセットの実行
        $passwordProfile = @{
            ForceChangePasswordNextSignIn = $forceChangeOnNextSignIn
            Password                      = $newPassword
        }

        Update-MgUser -UserId $upn -PasswordPolicies "DisableStrongPassword" -ErrorAction Stop
        Update-MgUser -UserId $upn -PasswordProfile $passwordProfile -ErrorAction Stop
        Update-MgUser -UserId $upn -PasswordPolicies None -ErrorAction Stop

<省略>