Bérlő törlése a Microsoft Entra-azonosítóban

Ha egy szervezetet (bérlőt) törölnek a Microsoft Entra-azonosítóban, a szervezet összes erőforrása is törlődik. A törlés előtt készítse elő a szervezetet a társított erőforrások minimalizálásával. Csak egy globális rendszergazda törölheti a Microsoft Entra-szervezetet a Microsoft Entra Rendszergazda központból.

A szervezet előkészítése

A Microsoft Entra ID-ben csak több ellenőrzést követően lehet törölni szervezeteket. Ezek az ellenőrzések csökkentik annak kockázatát, hogy a Microsoft Entra-szervezet törlése negatívan befolyásolja a felhasználók hozzáférését, például a Microsoft 365-be való bejelentkezést vagy az Azure-beli erőforrások elérését. Ha például egy előfizetéshez társított szervezetet véletlenül törölnek, a felhasználók ezután nem férhetnek hozzá az adott előfizetéshez tartozó Azure-erőforrásokhoz.

Ellenőrizze a következő feltételeket:

• Kifizette az összes kiegyenlítetlen számlát és az esedékes vagy lejárt díjakat.

• Nem találhatók felhasználók a Microsoft Entra-bérlőben a globális rendszergazda kivételével, aki törölni fogja a szervezetet. A szervezet törlése előtt törölni kell minden más felhasználót.

  Helyszíni felhasználószinkronizálás esetén először kapcsolja ki a szinkronizálást. A felhőszervezet felhasználóit a Microsoft Entra felügyeleti központ vagy az Azure PowerShell-parancsmagok használatával kell törölnie.

• Nincsenek alkalmazások a szervezetben. A szervezet törlése előtt el kell távolítani minden alkalmazást.

• Nincsenek a szervezethez társított többtényezős hitelesítési szolgáltatók.

• A címtárhoz nem kapcsolódhatnak előfizetések semmilyen Microsoft Online szolgáltatásra (például Azure, Microsoft 365 vagy Microsoft Entra ID P1 vagy P2).

  Ha például egy alapértelmezett Microsoft Entra-bérlőt hoztak létre Önnek, akkor nem törölheti ezt a szervezetet, ha az előfizetése továbbra is a hitelesítésre támaszkodik. Nem törölhet bérlőt, ha egy másik felhasználó társított hozzá egy előfizetést.

Feljegyzés

A Microsoft tisztában van azzal, hogy bizonyos bérlőkonfigurációkkal rendelkező ügyfelek nem tudják sikeresen törölni a Microsoft Entra-szervezetüket. Dolgozunk a probléma megoldásán. Ha további információra van szüksége, forduljon a Microsoft ügyfélszolgálatához.

A szervezet törlése

1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább globális Rendszergazda istratorként.

2. Válassza ki a Microsoft Entra ID.

3. A bérlő Áttekintés oldalán válassza a Bérlők kezelése lehetőséget.

   

4. Jelölje be a törölni kívánt bérlő jelölőnégyzetét, majd válassza a Törlés lehetőséget.

   

5. Ha a szervezet nem ad át egy vagy több ellenőrzést, a továbbítás módjával kapcsolatos további információkra mutató hivatkozást fog kapni. Miután átment minden ellenőrzésen, válassza a Törlés lehetőséget a folyamat befejezéséhez.

Előfizetések bontása a szervezet törlésének engedélyezéséhez

A Microsoft Entra-szervezet konfigurálásakor előfordulhat, hogy a szervezet licencalapú előfizetéseit is aktiválta, például a Microsoft Entra ID P2-t, Microsoft 365 Vállalati standard verzió vagy az Enterprise Mobility + Security E5-öt. A véletlen adatvesztés elkerülése érdekében csak akkor törölhet szervezetet, ha az előfizetések teljes mértékben törlődnek. Az előfizetéseknek deprovisionált állapotban kell lenniük, hogy lehetővé tegyék a szervezet törlését . A Lejárt vagy a Mégse előfizetés a Letiltott állapotba kerül, az utolsó szakasz pedig a leépítési állapot.

A Microsoft 365-előfizetés próbaidőszakának lejártakor (a fizetős partner/CSP, Nagyvállalati Szerződés vagy mennyiségi licencelés kivételével) kapcsolatos tudnivalókért tekintse meg az alábbi táblázatot. További információ a Microsoft 365 adatmegőrzéséről és az előfizetés életciklusáról: Mi történik az adataimmal és a hozzáféréssel a Microsoft 365 vállalati verziós előfizetés megszűnésekor?

Előfizetés állapota	Adatok	Az adatokhoz való hozzáférés
Aktív (30 nap próbaidőszak esetén)	Az adatok mindenki számára elérhetők.	A felhasználók normál hozzáféréssel rendelkeznek a Microsoft 365-fájlokhoz vagy alkalmazásokhoz. Rendszergazda normál hozzáféréssel rendelkeznek a Microsoft 365 Felügyeleti központ és az erőforrásokhoz.
Lejárt (30 nap)	Az adatok mindenki számára elérhetők.	A felhasználók normál hozzáféréssel rendelkeznek a Microsoft 365-fájlokhoz vagy alkalmazásokhoz. Rendszergazda normál hozzáféréssel rendelkeznek a Microsoft 365 Felügyeleti központ és az erőforrásokhoz.
Letiltva (30 nap)	Az adatok csak a rendszergazdák számára érhetők el.	A felhasználók nem férhetnek hozzá a Microsoft 365-fájlokhoz vagy alkalmazásokhoz. Rendszergazda hozzáférhetnek a Microsoft 365 Felügyeleti központ, de nem rendelhetnek licenceket a felhasználókhoz, és nem frissíthetik őket.
Megszüntetve (30 nappal a letiltás után)	Az adatok törlődnek (automatikusan törlődnek, ha más szolgáltatások nincsenek használatban).	A felhasználók nem férhetnek hozzá a Microsoft 365-fájlokhoz vagy alkalmazásokhoz. Rendszergazda hozzáférhetnek a Microsoft 365 Felügyeleti központ más előfizetések vásárlásához és kezeléséhez.

Office 365- vagy Microsoft 365-előfizetés törlése

A Microsoft Felügyeleti központ segítségével három napon belül törölhet egy előfizetést a deprovisioned állapotba:

1. Jelentkezzen be a Microsoft 365 Felügyeleti központ egy olyan fiókkal, amely a szervezet globális rendszergazdája. Ha a kezdeti alapértelmezett tartományt contoso.onmicrosoft.comtartalmazó Contoso-szervezetet szeretné törölni, jelentkezzen be egyszerű felhasználónévvel (UPN), például admin@contoso.onmicrosoft.com.

2. A törlés előtt le kell mondania egy előfizetést. Válassza a Termékek számlázása>lehetőséget, majd válassza a Lemondani kívánt előfizetés előfizetésének lemondása lehetőséget.

   

3. Töltse ki a visszajelzési űrlapot, majd válassza az Előfizetés lemondása lehetőséget.

   

4. Válassza a törölni kívánt előfizetés Törlés elemét. Ha nem találja az előfizetést a Termékek lapon, győződjön meg arról, hogy az Előfizetés állapota Az összes értékre van állítva.

   

5. Jelölje be a jelölőnégyzetet a feltételek és feltételek elfogadásához, majd válassza az Előfizetés törlése lehetőséget. Az előfizetés összes adata három napon belül véglegesen törlődik. Ha meggondolja magát, újraaktiválhatja az előfizetést a három napos időszakban.

   

   Most az előfizetés állapota le van tiltva, és az előfizetés törlésre van megjelölve. Az előfizetés 72 órával később lép be a Deprovisioned állapotba .

6. Miután törölt egy előfizetést a szervezetében, és 72 óra telt el, jelentkezzen be ismét a Microsoft Entra felügyeleti központjába. Győződjön meg arról, hogy a szükséges műveletek vagy előfizetések nem blokkolják a szervezet törlését. Képesnek kell lennie a Microsoft Entra-szervezet sikeres törlésére.

   

Azure-előfizetés törlése

Ha a Microsoft Entra-bérlőhöz aktív vagy lemondott Azure-előfizetés van társítva, nem törölheti a bérlőt. A lemondás után a számlázás azonnal leáll. Az előfizetés lemondása után a számlázás azonnal megszűnik. Az előfizetés törlését közvetlenül az Azure Portalon végezheti el hét nappal a lemondás után, amikor elérhetővé válik az Előfizetés törlése lehetőség. Az előfizetés törlése után. A Microsoft 30–90 napot vár az adatok végleges törlése előtt, ha hozzá kell férnie, vagy újra kell aktiválnia az előfizetését. Az adatok megőrzéséért nem számítunk fel díjat. További tudnivalókért lásd a Microsoft Adatvédelmi központ az adatok kezelését ismertető cikkét.

Ha ingyenes próbaverzióval vagy használatalapú fizetéses előfizetéssel rendelkezik. Az előfizetés lemondása után három nappal törölheti, amikor elérhetővé válik az Előfizetés törlése lehetőség. A részletekért olvassa el az Ingyenes próbaverzió törlése vagy használatalapú fizetéses előfizetések törlése című cikket.

Az összes többi előfizetés-típus csak az előfizetés lemondási folyamatán keresztül törölhető. Vagyis nem törölheti közvetlenül az előfizetéseket, csak akkor, ha azok ingyenes próbaverziós vagy használatalapú előfizetések.

Másik lehetőségként áthelyezheti az Azure-előfizetést egy másik bérlőbe. Amikor az előfizetés számlázási tulajdonjogát egy másik bérlői fiókba helyezi át, áthelyezheti az előfizetést az új fiók bérlőjéhez. A Címtárváltás művelet végrehajtása az előfizetésen nem segítene, mert a számlázás továbbra is igazodik az előfizetésre való regisztrációhoz használt Microsoft Entra-bérlőhöz. További információ: Előfizetés átadása egy másik Microsoft Entra-bérlői fiókba.

Miután törölte és törölte az Összes Azure-, Office 365- és Microsoft 365-előfizetést, törölheti a Többi dolgot a Microsoft Entra-bérlőn belül a törlés előtt.

A nem törölhető vállalati alkalmazások eltávolítása

Néhány vállalati alkalmazás nem törölhető a Microsoft Entra felügyeleti központban, és megakadályozhatja a bérlő törlését.

Figyelmeztetés

Ez a kód példaként szolgál a bemutató célokra. Ha a környezetében szeretné használni, érdemes lehet először kis léptékben vagy egy külön tesztszervezetben tesztelni. Előfordulhat, hogy módosítania kell a kódot, hogy megfeleljen a környezet adott igényeinek.

Az alkalmazások eltávolításához használja a következő PowerShell-kódot:

1. Telepítse a Microsoft Graph PowerShell-modult az alábbi parancs futtatásával:

   Install-Module Microsoft.Graph
   

2. Telepítse az Az PowerShell-modult a következő parancs futtatásával:

   Install-Module -Name Az
   

3. Hozzon létre vagy használjon felügyelt felügyeleti fiókot a törölni kívánt bérlőből. Például: newAdmin@tenanttodelete.onmicrosoft.com

4. Nyissa meg a PowerShellt, és csatlakozzon a Microsoft Entra-azonosítóhoz rendszergazdai hitelesítő adatokkal a következő paranccsal: Connect-MgGraph

   Figyelmeztetés

   A PowerShellt a törölni kívánt bérlő rendszergazdai hitelesítő adataival kell futtatnia. Csak a kezdő rendszergazdák férhetnek hozzá a címtár kezeléséhez a PowerShell-lel. Nem használhat vendégfelhasználói rendszergazdákat, Microsoft-fiókokat vagy több könyvtárat.

   Mielőtt továbblép, ellenőrizze, hogy csatlakozik-e ahhoz a bérlőhöz, amelyet törölni szeretne a Microsoft Graph PowerShell-modullal. Javasoljuk, hogy futtassa a Get-MgDomain parancsot annak ellenőrzéséhez, hogy a megfelelő bérlőazonosítóhoz és onmicrosoft.com tartományhoz csatlakozik-e.

5. Futtassa az alábbi parancsokat a bérlői környezet beállításához. NE hagyja ki ezeket a lépéseket, vagy fennáll a veszélye annak, hogy a vállalati alkalmazásokat nem a megfelelő bérlőről törli.

   Clear-AzContext -Scope CurrentUser
   Connect-AzAccount -Tenant <object id of the tenant you are attempting to delete>
   Get-AzContext
   

   Figyelmeztetés

   A folytatás előtt ellenőrizze, hogy csatlakozik-e ahhoz a bérlőhöz, amelyet törölni szeretne az Az PowerShell-modullal. Javasoljuk, hogy futtassa a parancsot a Get-AzContext csatlakoztatott bérlőazonosító és onmicrosoft.com -tartomány ellenőrzéséhez. Ne hagyja ki a fenti lépéseket, vagy fennáll a veszélye annak, hogy a vállalati alkalmazásokat nem a megfelelő bérlőről törli.

6. Futtassa a következő parancsot a nem törölhető vállalati alkalmazások eltávolításához:

   Get-MgServicePrincipal | ForEach-Object { Remove-MgServicePrincipal -ObjectId $_.Id }
   

7. Futtassa a következő parancsot az alkalmazások és a szolgáltatásnevek eltávolításához:

   Get-MgServicePrincipal | ForEach-Object { Remove-MgServicePrincipal -ServicePrincipalId $_.Id }
   

8. Futtassa a következő parancsot a blokkoló szolgáltatásnevek letiltásához:

   $ServicePrincipalUpdate =@{ "accountEnabled" = "false" }
   
   Get-MgServicePrincipal | ForEach-Object { Update-MgServicePrincipal -ServicePrincipalId $_.Id -BodyParameter $ServicePrincipalUpdate }
   

9. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább globális Rendszergazda istratorként, és távolítsa el a 3. lépésben létrehozott új rendszergazdai fiókot.

10. A bérlő törlésének újrapróbálkozása a Microsoft Entra felügyeleti központból.

Törlést letiltó próbaverziós előfizetés kezelése

Vannak olyan önkiszolgáló regisztrációs termékek, mint a Microsoft Power BI, a Azure Tartalomvédelmi szolgáltatások (Azure RMS), a Microsoft Power Apps és a Dynamics 365. Az egyes felhasználók regisztrálhatnak a Microsoft 365-en keresztül, amely egy vendégfelhasználót is létrehoz a Microsoft Entra-szervezetben való hitelesítéshez.

Ezek az önkiszolgáló termékek az adatvesztés megakadályozása érdekében letiltják a címtárak törlését, amíg a termékek nincsenek teljesen törölve a szervezetben. Csak a Microsoft Entra rendszergazdája törölheti őket, függetlenül attól, hogy a felhasználó egyenként regisztrált vagy hozzárendelte a terméket.

Az önkiszolgáló regisztrációs termékek kétféleképpen rendelhetők hozzá:

• Szervezeti szintű hozzárendelés: a Microsoft Entra rendszergazdája a terméket a teljes szervezethez rendeli. A felhasználó aktívan használhatja a szolgáltatást a szervezeti szintű hozzárendeléssel, még akkor is, ha a felhasználó nincs külön licencelve.
• Felhasználói szintű hozzárendelés: Az önkiszolgáló regisztráció során az egyes felhasználók alapvetően rendszergazda nélkül rendelik hozzá a terméket. Miután egy rendszergazda megkezdte a szervezet felügyeletét (lásd Rendszergazda a nem felügyelt szervezet átvételét), a rendszergazda közvetlenül hozzárendelheti a terméket a felhasználókhoz önkiszolgáló regisztráció nélkül.

Amikor megkezdi egy önkiszolgáló regisztrációs termék törlését, a művelet végleg törli az adatokat, és eltávolítja a szolgáltatáshoz való összes felhasználói hozzáférést. Ezután minden olyan felhasználó, aki egyénileg vagy szervezeti szinten hozzárendelte az ajánlatot, letiltja a meglévő adatok bejelentkezését vagy elérését. Ha olyan önkiszolgáló regisztrációs termékkel szeretné megakadályozni az adatvesztést, mint a Microsoft Power BI-irányítópultok vagy az Azure RMS szabályzatkonfigurációja, győződjön meg arról, hogy az adatok biztonsági mentése és mentése máshol történik.

A jelenleg elérhető önkiszolgáló regisztrációs termékekről és szolgáltatásokról további információt az Elérhető önkiszolgáló programok című témakörben talál.

A Microsoft 365-előfizetés próbaidőszakának lejártakor (a fizetős partner/CSP, Nagyvállalati Szerződés vagy mennyiségi licencelés kivételével) kapcsolatos tudnivalókért tekintse meg az alábbi táblázatot. További információ a Microsoft 365 adatmegőrzéséről és az előfizetés életciklusáról: Mi történik az adataimmal és a hozzáféréssel a Microsoft 365 Vállalati verziós előfizetés megszűnésekor?

Termék állapota	Adatok	Az adatokhoz való hozzáférés
Aktív (30 nap próbaidőszak esetén)	Az adatok mindenki számára elérhetők.	A felhasználók normál hozzáféréssel rendelkeznek az önkiszolgáló regisztrációs termékekhez, fájlokhoz vagy alkalmazásokhoz. Rendszergazda normál hozzáféréssel rendelkeznek a Microsoft 365 Felügyeleti központ és az erőforrásokhoz.
Törölve	Az adatok törlődnek.	A felhasználók nem férhetnek hozzá az önkiszolgáló regisztrációs termékekhez, fájlokhoz vagy alkalmazásokhoz. Rendszergazda hozzáférhetnek a Microsoft 365 Felügyeleti központ más előfizetések vásárlásához és kezeléséhez.

Önkiszolgáló regisztrációs termék törlése

Az önkiszolgáló regisztrációs terméket, például a Microsoft Power BI-t vagy az Azure RMS-t törlési állapotba helyezheti, hogy azonnal töröljön a Microsoft Entra felügyeleti központban:

Feljegyzés

Ha a kezdeti alapértelmezett tartományt contoso.onmicrosoft.comtartalmazó Contoso-szervezetet szeretné törölni, jelentkezzen be egy egyszerű felhasználónévvel, például admin@contoso.onmicrosoft.com.

1. Jelentkezzen be a Microsoft Entra felügyeleti központba legalább globális Rendszergazda istratorként.

2. Válassza ki a Microsoft Entra ID.

3. Válassza a Licencek lehetőséget, majd válassza ki az önkiszolgáló regisztrációs termékeket. Az összes önkiszolgáló regisztrációs terméket a székhelyalapú előfizetésektől elkülönítve tekintheti meg. Válassza ki a véglegesen törölni kívánt terméket. Íme egy példa a Microsoft Power BI-ban:

   

4. Válassza a Törlés lehetőséget a termék törléséhez. Ez a művelet eltávolítja az összes felhasználót, és eltávolítja a termékhez való szervezeti hozzáférést. Egy párbeszédpanel figyelmezteti, hogy a termék törlése azonnal és visszavonhatatlanul törli az adatokat. Válassza az Igen lehetőséget a megerősítéshez.

   

   Egy értesítés tájékoztatja, hogy a törlés folyamatban van.

   

5. Az önkiszolgáló regisztrációs termék állapota Törölve lett. Frissítse a lapot, és ellenőrizze, hogy a termék el lett-e távolítva az önkiszolgáló regisztrációs termékek oldaláról.

   

6. Miután törölte az összes terméket, jelentkezzen be ismét a Microsoft Entra felügyeleti központjába. Győződjön meg arról, hogy semmilyen szükséges művelet vagy termék nem blokkolja a szervezet törlését. Képesnek kell lennie a Microsoft Entra-szervezet sikeres törlésére.

   

Következő lépések

Microsoft Entra dokumentáció