Entfernen von Benutzern, Gruppen oder Geräten aus einer Verwaltungseinheit

  • Artikel

Wenn Benutzer, Gruppen oder Geräte in einer Verwaltungseinheit keinen Zugriff mehr benötigen, können Sie sie entfernen.

Voraussetzungen

  • Microsoft Entra ID P1- oder P2-Lizenz für alle Administrator*innen der Verwaltungseinheit
  • Kostenlose Microsoft Entra ID-Lizenzen für Mitglieder der Verwaltungseinheit
  • „Administrator für privilegierte Rollen“ oder „Globaler Administrator“
  • Microsoft Graph PowerShell-Modul bei Verwendung von PowerShell
  • Administratorzustimmung bei Verwendung von Graph-Tester für die Microsoft Graph-API

Weitere Informationen finden Sie unter Voraussetzungen für die Verwendung von PowerShell oder Graph-Tester.

Microsoft Entra Admin Center

Im Microsoft Entra Admin Center können Sie Benutzer, Gruppen oder Geräte einzeln aus Verwaltungseinheiten entfernen. Sie können Benutzer auch in einem Massenvorgang entfernen.

Entfernen eines einzelnen Benutzers, einer Gruppe oder eines Geräts aus Verwaltungseinheiten

Tipp

Die Schritte in diesem Artikel können je nach dem Portal, mit dem Sie beginnen, geringfügig variieren.

  1. Melden Sie sich beim Microsoft Entra Admin Center mindestens mit der Rolle Administrator für privilegierte Rollen an.

  2. Navigieren Sie zu Identität.

  3. Navigieren Sie zu einem der folgenden Elemente:

    • Benutzer>Alle Benutzer
    • Gruppen>Alle Gruppen
    • Geräte>Alle Geräte

  4. Wählen Sie den Benutzer, die Gruppe oder das Gerät aus, den/die/das Sie aus einer Verwaltungseinheit entfernen möchten.

  5. Wählen Sie Verwaltungseinheiten aus.

  6. Fügen Sie neben den Verwaltungseinheiten, aus denen Sie den Benutzer, die Gruppe oder das Gerät entfernen möchten, Häkchen hinzu.

  7. Wählen Sie Aus einer Verwaltungseinheit entfernen aus.

    Screenshot of Devices and Administrative units page with Remove from administrative unit option.

Entfernen von Benutzern, Gruppen oder Geräten aus einer einzelnen Verwaltungseinheit

  1. Melden Sie sich beim Microsoft Entra Admin Center mindestens mit der Rolle Administrator für privilegierte Rollen an.

  2. Navigieren Sie zu Identität>Rollen und Administratoren>Verwaltungseinheiten.

  3. Wählen Sie die Verwaltungseinheit, aus der Sie Benutzer*innen, Gruppen oder Geräte entfernen möchten.

  4. Wählen Sie eines der folgenden Szenarien aus:

    • Benutzer
    • Gruppen
    • Geräte

  5. Fügen Sie neben den Benutzern, Gruppen oder Geräten, die Sie entfernen möchten, Häkchen hinzu.

  6. Wählen Sie Mitglied entfernen, Entfernen oder Gerät entfernen aus.

    Screenshot showing a list users in an administrative unit with check marks and a Remove member option.

Entfernen von Benutzern aus einer Verwaltungseinheit in einem Massenvorgang

  1. Melden Sie sich beim Microsoft Entra Admin Center mindestens mit der Rolle Administrator für privilegierte Rollen an.

  2. Navigieren Sie zu Identität>Rollen und Administratoren>Verwaltungseinheiten.

  3. Wählen Sie die Verwaltungseinheit aus, aus der Sie Benutzer*innen entfernen können.

  4. Wählen Sie Benutzer >Massenvorgänge>Mitglieder im Massenvorgang entfernen aus.

    Screenshot showing the

  5. Laden Sie im Bereich Mitglieder im Massenvorgang entfernen die CSV-Vorlage herunter.

  6. Bearbeiten Sie die heruntergeladene CSV-Vorlage mit der Liste der Benutzer, die Sie entfernen möchten.

    Fügen Sie in jeder Zeile einen Benutzerprinzipalnamen (UPN) hinzu. Entfernen Sie auf keinen Fall die beiden ersten Zeilen der Vorlage.

  7. Speichern Sie die Änderungen, und laden Sie die CSV-Datei hoch.

  8. Klicken Sie auf Senden.

PowerShell

Verwenden Sie den Befehl Remove-MgDirectoryAdministrativeUnitMemberByRef, um Benutzer, Gruppen oder Geräte aus einer administrativen Einheit zu entfernen.

Entfernen von Benutzern aus einer Verwaltungseinheit

$adminUnitObj = Get-MgDirectoryAdministrativeUnit -Filter "DisplayName eq 'Test administrative unit 2'"
$userObj = Get-MgUser -Filter "UserPrincipalName eq 'bill@example.com'"
Remove-MgDirectoryAdministrativeUnitMemberByRef -AdministrativeUnitId $adminUnitObj.Id -DirectoryObjectId $userObj.Id

Entfernen von Gruppen aus einer Verwaltungseinheit

$adminUnitObj = Get-MgDirectoryAdministrativeUnit -Filter "DisplayName eq 'Test administrative unit 2'"
$groupObj = Get-MgGroup -Filter "DisplayName eq 'TestGroup'"
Remove-MgDirectoryAdministrativeUnitMemberByRef -AdministrativeUnitId $adminUnitObj.Id -DirectoryObjectId $groupObj.Id

Entfernen von Geräten aus einer Verwaltungseinheit

Remove-MgDirectoryAdministrativeUnitMemberByRef -AdministrativeUnitId $adminUnitObj.Id -DirectoryObjectId $deviceObj.Id

Microsoft Graph-API

Verwenden Sie die Mitglied entfernen-API, um Benutzer, Gruppen oder Geräte aus einer Verwaltungseinheit zu entfernen. Geben Sie für {member-id} die Benutzer-, Gruppen- oder Geräte-ID an.

Entfernen von Benutzern, Gruppen oder Geräten aus einer Verwaltungseinheit

DELETE https://graph.microsoft.com/v1.0/directory/administrativeUnits/{admin-unit-id}/members/{member-id}/$ref

Nächste Schritte