Membuat atau menghapus unit administratif

Unit administratif memungkinkan Anda membagi organisasi ke unit apa pun yang Anda inginkan, lalu menetapkan administrator tertentu yang hanya dapat mengelola anggota unit tersebut. Misalnya, Anda dapat menggunakan unit administratif untuk mendelegasikan izin kepada administrator setiap sekolah di universitas besar, sehingga mereka dapat mengontrol akses, mengelola pengguna, dan menetapkan kebijakan hanya di Sekolah Teknik.

Artikel ini menjelaskan cara membuat atau menghapus unit administratif untuk membatasi cakupan izin peran di ID Microsoft Entra.

Prasyarat

• Lisensi Microsoft Entra ID P1 atau P2 untuk setiap administrator unit administratif
• Lisensi Microsoft Entra ID Gratis untuk anggota unit administratif
• Peran Administrator Istimewa
• Modul Microsoft Graph PowerShell saat menggunakan PowerShell
• Persetujuan admin saat menggunakan Graph Explorer untuk Microsoft Graph API

Untuk informasi selengkapnya, lihat Prasyarat untuk menggunakan PowerShell atau Graph Explorer.

Membuat unit administratif

Anda dapat membuat unit administratif baru dengan menggunakan pusat admin Microsoft Entra, Microsoft Entra PowerShell, atau Microsoft Graph.

Pusat admin

1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Peran Istimewa.

2. Telusuri ke Entra IDPeran & adminUnit admin.

   

3. Pilih Tambahkan.

4. Dalam kotak Nama , masukkan nama unit administratif. Secara opsional, tambahkan deskripsi unit administratif.

5. Jika Anda tidak ingin administrator tingkat penyewa dapat mengakses unit administratif ini, atur tombol Unit administratif manajemen terbatas ke Ya. Untuk informasi selengkapnya, lihat Unit administratif manajemen terbatas.

   

6. Secara opsional, pada tab Tetapkan peran , pilih peran lalu pilih pengguna untuk menetapkan peran dengan cakupan unit administratif ini.

   

7. Pada tab Tinjau + buat, tinjau unit administratif dan segala penetapan peran.

8. Pilih tombol Buat .

PowerShell

Gunakan perintah Connect-MgGraph untuk masuk ke penyewa Anda dan menyetujui izin yang diperlukan.

Connect-MgGraph -Scopes "AdministrativeUnit.ReadWrite.All"

Gunakan perintah New-MgDirectoryAdministrativeUnit untuk membuat unit administratif baru.

$params = @{
    DisplayName = "Seattle District Technical Schools"
    Description = "Seattle district technical schools administration"
    Visibility = "HiddenMembership"
}
$adminUnitObj = New-MgDirectoryAdministrativeUnit -BodyParameter $params

Gunakan perintah New-MgDirectoryAdministrativeUnit untuk membuat unit administratif manajemen terbatas baru. Atur properti IsMemberManagementRestricted ke $true.

$params = @{
    DisplayName = "Contoso Executive Division"
    Description = "Contoso Executive Division administration"
    Visibility = "HiddenMembership"
    IsMemberManagementRestricted = $true
}
$restrictedAU = New-MgDirectoryAdministrativeUnit -BodyParameter $params

API Grafik

Gunakan API Create administrativeUnit untuk membuat unit administratif baru.

Permintaan

POST https://graph.microsoft.com/v1.0/directory/administrativeUnits

Badan

{
  "displayName": "North America Operations",
  "description": "North America Operations administration"
}

Gunakan Create administrativeUnit API untuk membuat unit administratif manajemen terbatas baru. Atur properti isMemberManagementRestricted ke true.

Permintaan

POST https://graph.microsoft.com/v1.0/directory/administrativeUnits

Badan

{ 
  "displayName": "Contoso Executive Division",
  "description": "This administrative unit contains executive accounts of Contoso Corp.", 
  "isMemberManagementRestricted": true
}

Menghapus unit administratif

Di ID Microsoft Entra, Anda dapat menghapus unit administratif yang tidak lagi Anda butuhkan sebagai unit cakupan untuk peran administratif. Sebelum menghapus unit administratif, Anda harus menghapus penetapan peran apa pun dengan cakupan unit administratif tersebut.

Pusat admin

1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Peran Istimewa.

2. Telusuri ke Entra IDPeran & adminUnit admin.

3. Pilih unit administratif yang ingin Anda hapus.

4. Pilih Peran dan administrator, lalu buka peran untuk melihat penetapan peran.

5. Hapus semua penugasan peran dalam lingkup unit administratif.

6. Telusuri ke Entra IDPeran & adminUnit admin.

7. Tambahkan tanda centang di samping unit administratif yang ingin Anda hapus.

8. Pilih Hapus.

   

9. Untuk mengonfirmasi bahwa Anda ingin menghapus unit administratif, pilih Ya.

PowerShell

Gunakan perintah Remove-MgDirectoryAdministrativeUnit untuk menghapus unit administratif.

$adminUnitObj = Get-MgDirectoryAdministrativeUnit -Filter "DisplayName eq 'Seattle District Technical Schools'"
Remove-MgDirectoryAdministrativeUnit -AdministrativeUnitId $adminUnitObj.Id

API Grafik

Gunakan Hapus ADMINistrativeUnit API untuk menghapus unit administratif.

DELETE https://graph.microsoft.com/v1.0/directory/administrativeUnits/{admin-unit-id}

Langkah berikutnya

• Menambahkan pengguna, grup, atau perangkat ke unit administratif
• Menetapkan peran Microsoft Entra dalam lingkup unit administratif
• Unit administratif Microsoft Entra: Pemecahan Masalah dan FAQ