Hinzufügen von Benutzern, Gruppen oder Geräten zu einer Verwaltungseinheit

In Microsoft Entra ID können Sie einer Verwaltungseinheit Benutzer, Gruppen oder Geräte hinzufügen, um den Bereich der Rollenberechtigungen zu begrenzen. Das Hinzufügen einer Gruppe zu einer Verwaltungseinheit bringt die Gruppe selbst in den Verwaltungsbereich der Verwaltungseinheit, aber nicht die Mitglieder der Gruppe. Weitere Informationen dazu, was bereichsbezogene Administratoren tun können, finden Sie unter "Administrative Einheiten" in der Microsoft Entra-ID.

In diesem Artikel wird beschrieben, wie Sie Verwaltungseinheiten manuell Benutzer, Gruppen oder Geräte hinzufügen. Informationen zum Dynamischen Hinzufügen von Benutzern oder Geräten zu administrativen Einheiten mithilfe von Regeln finden Sie unter Verwalten von Benutzern oder Geräten für eine administrative Einheit mit Regeln für dynamische Mitgliedschaftsgruppen.

Voraussetzungen

• Microsoft Entra ID P1- oder P2-Lizenz für alle Administrator*innen der Verwaltungseinheit
• Kostenlose Microsoft Entra ID-Lizenzen für Mitglieder der Verwaltungseinheit
• Gehen Sie wie folgt vor, um vorhandene Benutzer, Gruppen oder Geräte hinzuzufügen:
  • Administrator für privilegierte Rollen
• Gehen Sie wie folgt vor, um neue Gruppen zu erstellen:
  • Gruppenadministrator (auf die Verwaltungseinheit oder das gesamte Verzeichnis beschränkt)
• Microsoft Graph PowerShell-Modul bei Verwendung von PowerShell
• Administratorzustimmung bei Verwendung von Graph-Tester für die Microsoft Graph-API

Weitere Informationen finden Sie unter Voraussetzungen für die Verwendung von PowerShell oder Graph-Explorer.

Admin Center

Sie können Benutzer, Gruppen oder Geräte über das Microsoft Entra Admin Center zu Verwaltungseinheiten hinzufügen. Sie können Benutzer auch per Massenvorgang hinzufügen oder eine neue Gruppe in einer Verwaltungseinheit erstellen.

Hinzufügen eines einzelnen Benutzers, einer Gruppe oder eines Geräts zu Verwaltungseinheiten

1. Melden Sie sich als mindestens Administrator mit privilegierter Rolle beim Microsoft Entra Admin Center an.

2. Navigieren Sie zu Entra ID.

3. Navigieren Sie zu einem der folgenden Elemente:

   • Benutzer>Alle Benutzer
   • Gruppen>Alle Gruppen
   • Geräte>Alle Geräte

4. Wählen Sie den Benutzer, die Gruppe oder das Gerät aus, den/die/das Sie zu einer Verwaltungseinheit hinzufügen möchten.

5. Wählen Sie "Administrative Einheiten" aus.

6. Wählen Sie "Zu administrativer Einheit zuweisen" aus.

7. Wählen Sie im Bereich "Auswählen" die administrativen Einheiten und dann "Auswählen" aus.

   

Hinzufügen von Benutzern, Gruppen oder Geräten zu einer einzelnen Verwaltungseinheit

1. Melden Sie sich als mindestens Administrator mit privilegierter Rolle beim Microsoft Entra Admin Center an.

2. Navigieren Sie zu Entra ID>Rollen & Admins>Admin-Einheiten.

3. Wählen Sie die Verwaltungseinheit aus, zu der Sie Benutzer, Gruppen oder Geräte hinzufügen möchten.

4. Wählen Sie eines der folgenden Szenarien aus:

   • Benutzer
   • Gruppen
   • Geräte

5. Wählen Sie "Mitgliedhinzufügen", "Hinzufügen" oder "Gerät hinzufügen" aus.

6. Wählen Sie im Bereich "Auswählen " die Benutzer, Gruppen oder Geräte aus, die Sie der Verwaltungseinheit hinzufügen möchten, und wählen Sie dann "Auswählen" aus.

   

Hinzufügen von Benutzer*innen zu einer Verwaltungseinheit in einem Massenvorgang

1. Melden Sie sich als mindestens Administrator mit privilegierter Rolle beim Microsoft Entra Admin Center an.

2. Navigieren Sie zu Entra ID>Rollen & Admins>Admin-Einheiten.

3. Wählen Sie die Verwaltungseinheit aus, zu der Sie Benutzer hinzufügen möchten.

4. Wählen Sie Benutzer>Massenvorgänge>Mitglieder massenhaft hinzufügen.

   

5. Laden Sie im Bereich "Massenhinzufügen von Mitgliedern " die CSV-Vorlage (Kommagetrennte Werte) herunter.

6. Bearbeiten Sie die heruntergeladene CSV-Vorlage mit der Liste der Benutzer*innen, die Sie hinzufügen möchten.

   Fügen Sie in jeder Zeile einen Benutzerprinzipalnamen (UPN) hinzu. Entfernen Sie auf keinen Fall die beiden ersten Zeilen der Vorlage.

7. Speichern Sie die Änderungen, und laden Sie die CSV-Datei hoch.

   

8. Wählen Sie "Absenden" aus.

Erstellen einer neuen Gruppe in einer Verwaltungseinheit

1. Melden Sie sich bei der Microsoft Entra Verwaltungszentrale als mindestens ein Gruppenadministrator an.

2. Navigieren Sie zu Entra ID>Rollen & Admins>Admin-Einheiten.

3. Wählen Sie die Verwaltungseinheit aus, in der Sie eine neue Gruppe erstellen möchten.

4. Wählen Sie "Gruppen" aus.

5. Wählen Sie "Neue Gruppe" aus, und führen Sie die Schritte zum Erstellen einer neuen Gruppe aus.

   

PowerShell

Verwenden Sie den Befehl "New-MgDirectoryAdministrativeUnitMemberByRef ", um einer Administrativen Einheit Benutzer, Gruppen oder Geräte hinzuzufügen oder eine neue Gruppe in einer Verwaltungseinheit zu erstellen.

Hinzufügen von Benutzern zu einer Verwaltungseinheit

$adminUnitObj = Get-MgDirectoryAdministrativeUnit -Filter "DisplayName eq '{admin-unit-id}'"
$userObj = Get-MgUser -Filter "UserPrincipalName eq '{user-principal-name}'"
$odataId = "https://graph.microsoft.com/v1.0/users/" + $userObj.Id
New-MgDirectoryAdministrativeUnitMemberByRef -AdministrativeUnitId $adminUnitObj.Id -OdataId $odataId

Zuweisen von Gruppen zu einer Verwaltungseinheit

$adminUnitObj = Get-MgDirectoryAdministrativeUnit -Filter "DisplayName eq '{admin-unit-id}'"
$groupObj = Get-MgGroup -Filter "DisplayName eq 'group-name'"
$odataId = "https://graph.microsoft.com/v1.0/groups/" + $groupObj.Id
New-MgDirectoryAdministrativeUnitMemberByRef -AdministrativeUnitId $adminUnitObj.Id -OdataId $odataId

Hinzufügen von Geräten zu einer Verwaltungseinheit

$adminUnitObj = Get-MgDirectoryAdministrativeUnit -Filter "DisplayName eq '{admin-unit-id}'"
$odataId = "https://graph.microsoft.com/v1.0/devices/{device-id}"
New-MgDirectoryAdministrativeUnitMemberByRef -AdministrativeUnitId $adminUnitObj.Id -OdataId $odataId

Erstellen einer neuen Gruppe in einer Verwaltungseinheit

$adminUnitObj = Get-MgDirectoryAdministrativeUnit -Filter "DisplayName eq '{admin-unit-id}'"
$params = @{
    "@odata.type" = "#microsoft.graph.group"
    description = "{group-description}"
    displayName = "{group-name}"
    groupTypes = @(
        "Unified"
    )
    mailEnabled = $false
    mailNickname = "{group-name}"
    securityEnabled = $true
}
New-MgDirectoryAdministrativeUnitMember -AdministrativeUnitId $adminUnitObj.Id -BodyParameter $params

Graph-API

Verwenden Sie die API "Mitglieder hinzufügen ", um Einer Administrativen Einheit Benutzer, Gruppen oder Geräte hinzuzufügen oder eine neue Gruppe in einer Verwaltungseinheit zu erstellen.

Hinzufügen von Benutzern zu einer Verwaltungseinheit

Anforderung

POST https://graph.microsoft.com/v1.0/directory/administrativeUnits/{admin-unit-id}/members/$ref

Text

{
    "@odata.id":"https://graph.microsoft.com/v1.0/users/{user-id}"
}

Beispiel

{
    "@odata.id":"https://graph.microsoft.com/v1.0/users/john@example.com"
}

Zuweisen von Gruppen zu einer Verwaltungseinheit

Anforderung

POST https://graph.microsoft.com/v1.0/directory/administrativeUnits/{admin-unit-id}/members/$ref

Text

{
    "@odata.id":"https://graph.microsoft.com/v1.0/groups/{group-id}"
}

Beispiel

{
    "@odata.id":"https://graph.microsoft.com/v1.0/groups/871d21ab-6b4e-4d56-b257-ba27827628f3"
}

Hinzufügen von Geräten zu einer Verwaltungseinheit

Anforderung

POST https://graph.microsoft.com/v1.0/directory/administrativeUnits/{admin-unit-id}/members/$ref

Text

{
    "@odata.id":"https://graph.microsoft.com/v1.0/devices/{device-id}"
}

Erstellen einer neuen Gruppe in einer Verwaltungseinheit

Anforderung

POST https://graph.microsoft.com/v1.0/directory/administrativeUnits/{admin-unit-id}/members/

Text

{
    "@odata.type": "#Microsoft.Graph.Group",
    "description": "{Example group description}",
    "displayName": "{Example group name}",
    "groupTypes": [
        "Unified"
    ],
    "mailEnabled": true,
    "mailNickname": "{examplegroup}",
    "securityEnabled": false
}

Nächste Schritte

• Administrative Einheiten in Microsoft Entra ID
• Microsoft Entra-Rollen im Bereich einer Verwaltungseinheit zuweisen
• Verwalten von Benutzern oder Geräten für eine administrative Einheit mit Regeln für dynamische Mitgliedschaftsgruppen
• Entfernen von Benutzern, Gruppen oder Geräten aus einer administrativen Einheit