Felügyeleti egységek létrehozása vagy törlése

A felügyeleti egységek lehetővé teszik a szervezet bármely kívánt egységre való felosztását, majd hozzárendelhet olyan rendszergazdákat, akik csak az adott egység tagjait kezelhetik. A felügyeleti egységek használatával például engedélyeket delegálhat egy nagy egyetem minden iskolájának rendszergazdáinak, így csak a Mérnöki Karon szabályozhatják a hozzáférést, kezelhetik a felhasználókat, és házirendeket állíthatnak be.

Ez a cikk azt ismerteti, hogyan hozhat létre vagy törölhet felügyeleti egységeket a szerepkör-engedélyek hatókörének korlátozásához a Microsoft Entra ID-ban.

Előfeltételek

• Microsoft Entra ID P1 vagy P2 licenc minden felügyeleti egység rendszergazdájához
• A Microsoft Entra ID ingyenes licencei a felügyeleti egység tagjai számára
• Kiemelt szerepkör-rendszergazdai szerepkör
• Microsoft Graph PowerShell modul a PowerShell használtakor
• Rendszergazdai hozzájárulás a Microsoft Graph API-hoz készült Graph Explorer használatakor

További információ: A PowerShell vagy a Graph Explorerhasználatának előfeltételei.

Felügyeleti egység létrehozása

Új felügyeleti egységet a Microsoft Entra felügyeleti központ, a Microsoft Entra PowerShell vagy a Microsoft Graph használatával hozhat létre.

Felügyeleti központ

1. Jelentkezzen be a Microsoft Entra felügyeleti központba, mint legalább egy Kiemelt Szerepkör Rendszergazda.

2. Keresse meg az Entra ID>Szerepkörök és adminisztrátorok>Felügyeleti egységek.

   

3. Válassza ki a , adja hozzá az-et.

4. A Név mezőbe írja be a felügyeleti egység nevét. Szükség esetén adja meg a felügyeleti egység leírását.

5. Ha nem szeretné, hogy a bérlőszintű rendszergazdák hozzáférhessenek ehhez a felügyeleti egységhez, állítsa a Korlátozott felügyeleti egység kapcsolóját Igenértékre. További információ: Korlátozott igazgatási egységek.

   

6. Ha szükséges, a Szerepkörök hozzárendelése lapon válasszon ki egy szerepkört, majd válassza ki a felhasználókat, hogy a szerepkört ezzel a felügyeleti egység hatókörével rendelje hozzá.

   

7. A Áttekintés + létrehozás lapon tekintse át az adminisztratív egységet és a szerepkör-hozzárendeléseket.

8. Válassza a Létrehozás gombot.

PowerShell

A Connect-MgGraph paranccsal jelentkezzen be a bérlői fiókjába, és járuljon hozzá a szükséges engedélyekhez.

Connect-MgGraph -Scopes "AdministrativeUnit.ReadWrite.All"

Új felügyeleti egység létrehozásához használja a New-MgDirectoryAdministrativeUnit parancsot.

$params = @{
    DisplayName = "Seattle District Technical Schools"
    Description = "Seattle district technical schools administration"
    Visibility = "HiddenMembership"
}
$adminUnitObj = New-MgDirectoryAdministrativeUnit -BodyParameter $params

A New-MgDirectoryAdministrativeUnit paranccsal hozzon létre egy új korlátozott felügyeleti felügyeleti egységet. Állítsa a IsMemberManagementRestricted tulajdonságot $trueértékre.

$params = @{
    DisplayName = "Contoso Executive Division"
    Description = "Contoso Executive Division administration"
    Visibility = "HiddenMembership"
    IsMemberManagementRestricted = $true
}
$restrictedAU = New-MgDirectoryAdministrativeUnit -BodyParameter $params

Graph API-

Új felügyeleti egység létrehozásához használja a Create administrativeUnit API-t.

Kérés

POST https://graph.microsoft.com/v1.0/directory/administrativeUnits

Test

{
  "displayName": "North America Operations",
  "description": "North America Operations administration"
}

A Create administrativeUnit API használatával hozzon létre egy új korlátozott felügyeleti felügyeleti egységet. Állítsa a isMemberManagementRestricted tulajdonságot trueértékre.

Kérés

POST https://graph.microsoft.com/v1.0/directory/administrativeUnits

Test

{ 
  "displayName": "Contoso Executive Division",
  "description": "This administrative unit contains executive accounts of Contoso Corp.", 
  "isMemberManagementRestricted": true
}

Felügyeleti egység törlése

A Microsoft Entra ID-ban törölheti azokat a felügyeleti egységeket, amelyekre már nincs szüksége a felügyeleti szerepkörök hatókörének egységeként. A felügyeleti egység törlése előtt el kell távolítania az adott felügyeleti egység hatókörével rendelkező szerepkör-hozzárendeléseket.

Felügyeleti központ

1. Jelentkezzen be a Microsoft Entra felügyeleti központba, mint legalább egy Kiemelt Szerepkör Rendszergazda.

2. Keresse meg az Entra ID>Szerepkörök és adminisztrátorok>Felügyeleti egységek.

3. Válassza ki a törölni kívánt felügyeleti egységet.

4. Válassza Szerepkörök és rendszergazdáklehetőséget, majd nyisson meg egy szerepkört a szerepkör-hozzárendelések megtekintéséhez.

5. Távolítsa el az összes szerepkör-hozzárendelést, amely az adminisztratív egység hatókörébe tartozik.

6. Keresse meg az Entra ID>Szerepkörök és adminisztrátorok>Felügyeleti egységek.

7. Jelölje be a törölni kívánt felügyeleti egység melletti pipát.

8. Válassza a Törléslehetőséget.

   

9. A felügyeleti egység törlésének megerősítéséhez válassza az Igenlehetőséget.

PowerShell

A Remove-MgDirectoryAdministrativeUnit paranccsal törölhet egy felügyeleti egységet.

$adminUnitObj = Get-MgDirectoryAdministrativeUnit -Filter "DisplayName eq 'Seattle District Technical Schools'"
Remove-MgDirectoryAdministrativeUnit -AdministrativeUnitId $adminUnitObj.Id

Graph API-

A felügyeleti egység törléséhez használja a Delete administrativeUnit API-t.

DELETE https://graph.microsoft.com/v1.0/directory/administrativeUnits/{admin-unit-id}

Következő lépések

• Felhasználók, csoportok vagy eszközök hozzáadása felügyeleti egységhez
• Microsoft Entra-szerepkörök hozzárendelése felügyeleti egység hatókörrel
• Microsoft Entra felügyeleti egységei: Hibaelhárítás és gyakori kérdések