Revoke-EntraUserAllRefreshToken

モジュール:
Microsoft.Entra.Authentication Module v1.3

ユーザーのアプリケーションに対して発行された更新トークンを無効にします。

構文

Default (既定) 

Revoke-EntraUserAllRefreshToken

    -UserId <String>
    [<CommonParameters>]

説明

Revoke-EntraUserAllRefreshToken コマンドレットは、ユーザーのアプリケーションに発行された更新トークンを無効にします。

また、このコマンドレットは、ユーザーのブラウザーでセッション Cookie に発行されたトークンを無効にします。

このコマンドレットは、refreshTokensValidFromDateTime ユーザー プロパティを現在の日付と時刻にリセットすることによって動作します。

通常、この操作は、ユーザーのデバイスが紛失または盗難にあった場合に、ユーザーまたは管理者によって実行されます。 デバイスに関係なく、以前に承認されたすべてのアプリケーションに再度サインインするようにユーザーに要求することで、組織のデータへのアクセスをブロックします。

例

例 1: ユーザーの更新トークンを取り消す

Connect-Entra -Scopes 'User.RevokeSessions.All'
Revoke-EntraUserAllRefreshToken -UserId 'SawyerM@contoso.com'

Value
-----
True

この例では、指定したユーザーのトークンを取り消す方法を示します。

  • -UserId パラメーターは、ユーザーの一意識別子を指定します。

パラメーター

-UserId

ユーザーの一意の ID を指定します。

パラメーターのプロパティ

型:System.String
規定値:None
ワイルドカードのサポート:False
DontShow:False
Aliases:オブジェクト識別子

パラメーター セット

(All)
配置:Named
必須:True
パイプラインからの値:True
プロパティ名別のパイプラインからの値:True
残りの引数からの値:False

CommonParameters

このコマンドレットでは、一般的なパラメーター -Debug、-ErrorAction、-ErrorVariable、-InformationAction、-InformationVariable、-OutBuffer、-OutVariable、-PipelineVariable、-ProgressAction、-Verbose、-WarningAction、-WarningVariable の各パラメーターがサポートされています。 詳細については、about_CommonParametersを参照してください。