Szerepkörhöz hozzárendelhető csoport létrehozása a Microsoft Entra ID-ben

A P1 vagy P2 Microsoft Entra-azonosítóval szerepkör-hozzárendelhető csoportokat hozhat létre, és Microsoft Entra-szerepköröket rendelhet ezekhez a csoportokhoz. Új szerepkörhöz rendelhető csoportot úgy hozhat létre, hogy a Microsoft Entra-szerepköröket Igen értékre állítja, vagy a isAssignableToRole tulajdonságot a következőre trueállítja. Egy szerepkör-hozzárendelhető csoport nem lehet egy dinamikus tagsági csoporttípus része. A Microsoft Entra-ban egyetlen bérlő legfeljebb 500 szerepkörhöz hozzárendelhető csoporttal rendelkezhet.

Ez a cikk bemutatja, hogyan hozhat létre szerepkörhöz rendelhető csoportot a Microsoft Entra felügyeleti központ, a PowerShell vagy a Microsoft Graph API használatával.

Előfeltételek

• Microsoft Entra ID P1 vagy P2 licenc
• Kiemelt szerepkörű rendszergazda
• Microsoft.Graph modul a Microsoft Graph PowerShell használatakor
• Azure AD PowerShell-modul az Azure AD PowerShell használatakor
• Rendszergazdai jóváhagyás a Graph Explorer for Microsoft Graph API használatához

További információ: A PowerShell vagy a Graph Explorer használatának előfeltételei.

Microsoft Entra felügyeleti központ

Tipp.

A cikkben szereplő lépések a portáltól függően kissé eltérhetnek.

1. Jelentkezzen be a Microsoft Entra Felügyeleti központba legalább emelt szintű szerepkör-rendszergazdaként.

2. Tallózással keresse meg a Minden csoport identitáscsoportot>>.

3. Válassza az Új csoportot.

4. Az Új csoport lapon adja meg a csoport típusát, nevét és leírását.

5. A Microsoft Entra-szerepkörök beállítása a csoporthoz igen értékre rendelhető.

   Ez a beállítás a kiemelt szerepkörgazdák számára látható, mert ez a szerepkör beállíthatja ezt a beállítást.

   

6. Válassza ki a csoport tagjait és tulajdonosait. Szerepköröket is hozzárendelhet a csoporthoz, de itt nincs szükség szerepkörök hozzárendelésére.

7. Válassza a Létrehozás lehetőséget.

   A következő üzenet jelenik meg:

   A Microsoft Entra-szerepkörökhöz hozzárendelhető csoport létrehozása olyan beállítás, amelyet később nem lehet módosítani. Biztos, hogy hozzá szeretné adni ezt a képességet?

   

8. Válassza az Igen lehetőséget.

   A csoport olyan szerepkörökkel jön létre, amelyekhez esetleg hozzárendelt szerepkörök vannak.

PowerShell

Microsoft Graph PowerShell

A New-MgGroup paranccsal hozzon létre egy szerepkörhöz hozzárendelhető csoportot.

Ez a példa bemutatja, hogyan hozhat létre biztonsági szerepkörhöz hozzárendelhető csoportot.

Connect-MgGraph -Scopes "Group.ReadWrite.All"
$group = New-MgGroup -DisplayName "Contoso_Helpdesk_Administrators" -Description "Helpdesk Administrator role assigned to group" -MailEnabled:$false -SecurityEnabled -MailNickName "contosohelpdeskadministrators" -IsAssignableToRole:$true

Ez a példa bemutatja, hogyan hozhat létre Microsoft 365 szerepkörhöz hozzárendelhető csoportot.

Connect-MgGraph -Scopes "Group.ReadWrite.All"
$group = New-MgGroup -DisplayName "Contoso_Helpdesk_Administrators" -Description "Helpdesk Administrator role assigned to group" -MailEnabled:$true -SecurityEnabled -MailNickName "contosohelpdeskadministrators" -IsAssignableToRole:$true -GroupTypes "Unified"

Azure AD PowerShell

A New-AzureADMSGroup paranccsal hozzon létre egy szerepkörhöz hozzárendelhető csoportot.

$group = New-AzureADMSGroup -DisplayName "Contoso_Helpdesk_Administrators" -Description "Helpdesk Administrator role assigned to group" -MailEnabled $false -SecurityEnabled $true -MailNickName "contosohelpdeskadministrators" -IsAssignableToRole $true

Az ilyen típusú csoportok mindig hamisak lesznek, isPublic és isSecurityEnabled mindig igazak lesznek.

Egy csoport felhasználóinak és szolgáltatásneveinek másolása szerepkörhöz hozzárendelhető csoportba

#Basic set up
Install-Module -Name AzureAD
Import-Module -Name AzureAD
Get-Module -Name AzureAD

#Connect to Azure AD. Sign in as Privileged Role Administrator. This role can create a role-assignable group.
Connect-AzureAD

#Input variabled: Existing group
$idOfExistingGroup = "14044411-d170-4cb0-99db-263ca3740a0c"

#Input variables: New role-assignable group
$groupName = "Contoso_Bellevue_Admins"
$groupDescription = "This group is assigned to Helpdesk Administrator built-in role in Azure AD."
$mailNickname = "contosobellevueadmins"

#Create new security group which is a role assignable group. For creating a Microsoft 365 group, set GroupTypes="Unified" and MailEnabled=$true
$roleAssignablegroup = New-AzureADMSGroup -DisplayName $groupName -Description $groupDescription -MailEnabled $false -MailNickname $mailNickname -SecurityEnabled $true -IsAssignableToRole $true

#Get details of existing group
$existingGroup = Get-AzureADMSGroup -Id $idOfExistingGroup
$membersOfExistingGroup = Get-AzureADGroupMember -ObjectId $existingGroup.Id

#Copy users and service principals from existing group to new group
foreach($member in $membersOfExistingGroup){
if($member.ObjectType -eq 'User' -or $member.ObjectType -eq 'ServicePrincipal'){
Add-AzureADGroupMember -ObjectId $roleAssignablegroup.Id -RefObjectId $member.ObjectId
}
}

Microsoft Graph API

A Csoport létrehozása API használatával hozzon létre egy szerepkörhöz hozzárendelhető csoportot.

Ez a példa bemutatja, hogyan hozhat létre biztonsági szerepkörhöz hozzárendelhető csoportot.

POST https://graph.microsoft.com/v1.0/groups
{
    "description": "Helpdesk Administrator role assigned to group",
    "displayName": "Contoso_Helpdesk_Administrators",
    "isAssignableToRole": true,
    "mailEnabled": false,
    "mailNickname": "contosohelpdeskadministrators",
    "securityEnabled": true
}

Ez a példa bemutatja, hogyan hozhat létre Microsoft 365 szerepkörhöz hozzárendelhető csoportot.

POST https://graph.microsoft.com/v1.0/groups
{
  "description": "Helpdesk Administrator role assigned to group",
  "displayName": "Contoso_Helpdesk_Administrators",
  "groupTypes": [
    "Unified"
  ],
  "isAssignableToRole": true,
  "mailEnabled": true,
  "mailNickname": "contosohelpdeskadministrators",
  "securityEnabled": true,
  "visibility" : "Private"
}

Az ilyen típusú csoportok mindig hamisak lesznek, isPublic és isSecurityEnabled mindig igazak lesznek.

Következő lépések

• Microsoft Entra-szerepkörök hozzárendelése csoportokhoz
• Microsoft Entra-csoportok használata a szerepkörök kiosztásának kezeléséhez
• Csoportokhoz rendelt Microsoft Entra-szerepkörök hibaelhárítása