PowerShellで既存ユーザーのプロパティを修正したいがエラーが出て進まない。

Hey 健一さん、おそらくMicrosoft Graph PowerShellでの認証まわりが原因かと思います。エラー「DeviceCodeCredential authentication failed: Object reference not set to an instance of an object.」は、MSALのデバイスコードフローが何らかの理由で初期化できていないときに出ることがあります。

以下の手順で再トライしてみてください。

1. Microsoft Graph PowerShell SDK のインストールと読み込み

   
      Install-Module Microsoft.Graph -Force
   
      Import-Module Microsoft.Graph
   
   

2. 対話型サインインで接続

   
      Connect-MgGraph -Scopes "User.ReadWrite.All"
   
   

   • ブラウザーが立ち上がりログインを促されます。Global Administrator か User Administrator のアカウントでサインインしてください。
3. ユーザー情報の取得＆更新 ・ユーザー一覧取得例

   
      Get-MgUser -All
   
   

   ・特定ユーザーのプロパティ更新例

   
      Update-MgUser -UserId "<******@contoso.com>" `
   
                    -Department "営業部" `
   
                    -JobTitle "マネージャー"
   
   

4. Az.Resources モジュールを使う場合 もし従来の Az モジュールをお使いであれば、こんな感じでも更新できます。

   
      Install-Module Az.Resources -Force
   
      Connect-AzAccount
   
      Update-AzADUser -UPNOrObjectId "<******@contoso.com>" `
   
                      -Department "営業部" `
   
                      -JobTitle "マネージャー"
   
   

ポイント

• 必要なロール：Global Administrator または User Administrator
• Graph の接続に成功すると、自動的にトークンがキャッシュされて DeviceCodeCredential の例外は発生しなくなります
• Get-MgUser_List で呼び出している関数・変数が Null になっていないかも確認を

もしまだエラーが出るようでしたら、以下の情報を教えていただけると次のアドバイスがしやすいです

• 実際に実行しているスクリプト全文
• 使用中の PowerShell モジュール（Get-Module Microsoft.Graph / Get-Module Az.Resources の出力）
• ご自身の Azure AD ロール（Global Admin か User Admin か、またはそれ以外か）

――――――

参考リンク

1. Update a user with Microsoft Graph API https://docs.microsoft.com/graph/api/user-update?view=graph-rest-1.0&tabs=http
2. Update-AzADUser (Az.Resources モジュール) https://learn.microsoft.com/powershell/module/az.resources/update-azaduser?view=azps-15.5.0
3. Microsoft Entra ID でユーザーを更新する方法 https://docs.microsoft.com/azure/active-directory/fundamentals/custom-security-attributes-overview#troubleshooters-629aaabf-9146-4ad7-a694-f837ad8e22be

Note: This content was drafted with the help of an AI system. Please verify the information before relying on it for decision-making.

ありがとうございます。実際に実行しているスクリプト全文を送付します。

Azure AD ロールはGlobal Adminです。

Get-MgUser -All -Property UserPrincipalName,DisplayName,GivenName,Surname,OfficeLocation,JobTitle |

Select UserPrincipalName,DisplayName,GivenName,Surname,OfficeLocation,JobTitle |

Export-Csv "C:\temp\UserList.csv" -Encoding UTF8 -NoTypeInformation

Get-MgUser_List: DeviceCodeCredential authentication failed: Object reference not set to an instance of an object.