Een tenant verwijderen in Microsoft Entra-id

Wanneer een organisatie (tenant) wordt verwijderd in Microsoft Entra ID, worden alle resources in de organisatie ook verwijderd. Bereid uw organisatie voor door de bijbehorende resources te minimaliseren voordat u deze verwijdert. Alleen een globale beheerder kan een Microsoft Entra-organisatie verwijderen uit het Microsoft Entra-Beheer centrum.

De organisatie voorbereiden

U kunt een organisatie in Microsoft Entra ID pas verwijderen nadat deze meerdere controles heeft doorlopen. Deze controles verminderen het risico dat het verwijderen van een Microsoft Entra-organisatie negatieve gevolgen heeft voor de toegang van de gebruiker, zoals de mogelijkheid om zich aan te melden bij Microsoft 365 of toegang tot resources in Azure. Het per ongeluk verwijderen van een organisatie die is gekoppeld aan een abonnement heeft bijvoorbeeld tot gevolg dat gebruikers geen toegang meer hebben tot de Azure-resources voor dat abonnement.

Controleer de volgende voorwaarden:

• U moet alle openstaande facturen en verschuldigde of achterstallige bedragen hebben betaald.

• Er mogen geen gebruikers zijn in de Microsoft Entra-tenant, behalve één globale beheerder die de organisatie moet verwijderen. U moet alle andere gebruikers verwijderen voordat u de organisatie kunt verwijderen.

  Als de gebruikers on-premises worden gesynchroniseerd, moet u eerst de synchronisatie uitschakelen. U moet de gebruikers in de cloudorganisatie verwijderen met behulp van het Microsoft Entra-beheercentrum of Azure PowerShell-cmdlets.

• Er zijn geen toepassingen in de organisatie. U moet alle toepassingen verwijderen voordat u de organisatie kunt verwijderen.

• Er mogen geen providers met meervoudige verificatie zijn gekoppeld aan de organisatie.

• Aan de organisatie mogen geen abonnementen op Microsoft Online Services (zoals Microsoft Azure, Microsoft 365 of Microsoft Entra ID P1 of P2) zijn gekoppeld.

  Als er bijvoorbeeld een standaard-Microsoft Entra-tenant voor u is gemaakt, kunt u deze organisatie niet verwijderen als uw abonnement er nog steeds afhankelijk van is voor verificatie. U kunt een tenant ook niet verwijderen als een andere gebruiker er een abonnement aan heeft gekoppeld.

Notitie

Microsoft is er zich van bewust dat klanten met bepaalde tenantconfiguraties hun Microsoft Entra-organisatie mogelijk niet kunnen verwijderen. We proberen dit probleem op te lossen. Neem contact op met Microsoft Ondersteuning als u meer informatie nodig hebt.

De organisatie verwijderen

1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een Globale Beheer istrator.

2. Selecteer Microsoft Entra ID.

3. Selecteer Tenants beheren op de pagina Overzicht van een tenant.

   

4. Schakel het selectievakje in voor de tenant die u wilt verwijderen en selecteer Verwijderen.

   

5. Als uw organisaties een of meer controles niet doorstaat, ontvangt u een koppeling voor meer informatie over deze controles. Nadat alle controles met succes zijn uitgevoerd, selecteert u Verwijderen om het proces te voltooien.

De inrichting van abonnementen ongedaan maken om het verwijderen van organisaties toe te staan

Wanneer u uw Microsoft Entra-organisatie hebt geconfigureerd, hebt u mogelijk ook abonnementen op basis van licenties voor uw organisatie geactiveerd, zoals Microsoft Entra ID P2, Microsoft 365 Business Standard of Enterprise Mobility + Security E5. Als u onbedoeld gegevensverlies wilt voorkomen, kunt u een organisatie pas verwijderen nadat de abonnementen volledig zijn verwijderd. Om het verwijderen van organisaties toe te staan, moeten de abonnementen de status Inrichting ongedaan gemaakt hebben. Een Verlopen of Geannuleerd abonnement wordt gewijzigd in de status Uitgeschakeld en de laatste fase is de status Inrichting ongedaan gemaakt.

Zie de volgende tabel voor wat u kunt verwachten als een proefabonnement op Microsoft 365 verloopt (inclusief betaalde partner/CSP, Enterprise Agreement of volumelicenties). Zie Wat gebeurt er met mijn gegevens en toegang als mijn Microsoft 365 voor Bedrijven-abonnement afloopt? voor meer informatie over de gegevensretentie en levenscyclus van Microsoft 365.

Abonnementsstatus	Gegevens	Toegang tot gegevens
Actief (30 dagen voor proefversie)	Gegevens zijn toegankelijk voor iedereen.	Gebruikers hebben normale toegang tot Microsoft 365-bestanden of -apps. Beheer hebben normale toegang tot de Microsoft 365-beheercentrum en resources.
Verlopen (30 dagen)	Gegevens zijn toegankelijk voor iedereen.	Gebruikers hebben normale toegang tot Microsoft 365-bestanden of -apps. Beheer hebben normale toegang tot de Microsoft 365-beheercentrum en resources.
Uitgeschakeld (30 dagen)	Gegevens zijn alleen toegankelijk voor beheerders.	Gebruikers hebben geen toegang tot Microsoft 365-bestanden of -apps. Beheer s hebben toegang tot de Microsoft 365-beheercentrum, maar kunnen geen licenties toewijzen aan of bijwerken van gebruikers.
Inrichting ongedaan gemaakt (30 dagen na uitgeschakeld)	Gegevens worden verwijderd (automatisch verwijderd als er geen andere services in gebruik zijn).	Gebruikers hebben geen toegang tot Microsoft 365-bestanden of -apps. Beheer s hebben toegang tot de Microsoft 365-beheercentrum om andere abonnementen te kopen en te beheren.

Een Office 365- of Microsoft 365-abonnement verwijderen

U kunt het Microsoft-beheercentrum gebruiken om binnen drie dagen een abonnement in de status Gedeprovisioned te plaatsen voor verwijdering:

1. Meld u aan bij het Microsoft 365-beheercentrum met een account van een globale beheerder in uw organisatie. Als u de Contoso-organisatie wilt verwijderen die het oorspronkelijke standaarddomein contoso.onmicrosoft.comheeft, meldt u zich aan met een UPN (User Principal Name), zoals admin@contoso.onmicrosoft.com.

2. U moet een abonnement opzeggen voordat u het kunt verwijderen. Selecteer Facturering>uw producten en selecteer Vervolgens Abonnement annuleren voor het abonnement dat u wilt annuleren.

   

3. Vul het feedbackformulier in en selecteer Abonnement annuleren.

   

4. Selecteer Verwijderen voor het abonnement dat u wilt verwijderen. Als u het abonnement niet kunt vinden op de pagina Uw producten , controleert u of de abonnementsstatus is ingesteld op Alles.

   

5. Schakel het selectievakje in om voorwaarden te accepteren en selecteer vervolgens Abonnement verwijderen. Alle gegevens voor het abonnement worden over drie dagen definitief verwijderd. U kunt het abonnement opnieuw activeren tijdens de periode van drie dagen als u van gedachten verandert.

   

   De abonnementsstatus is nu gewijzigd in Uitgeschakeld en het abonnement is gemarkeerd voor verwijdering. Het abonnement krijgt 72 uur later de status Inrichting ongedaan gemaakt.

6. Nadat u een abonnement in uw organisatie hebt verwijderd en 72 uur is verstreken, meldt u zich opnieuw aan bij het Microsoft Entra-beheercentrum. Controleer of de verwijdering van uw organisatie wordt geblokkeerd door vereiste acties of abonnementen. U moet uw Microsoft Entra-organisatie kunnen verwijderen.

   

Een Azure-abonnement verwijderen

Als u een actief of geannuleerd Azure-abonnement hebt dat is gekoppeld aan uw Microsoft Entra-tenant, kunt u de tenant niet verwijderen. Nadat u uw abonnement hebt opgezegd, wordt de facturering onmiddellijk stopgezet. Nadat u een abonnement hebt opgezegd, stopt uw facturering onmiddellijk. U kunt uw abonnement rechtstreeks verwijderen met behulp van Azure Portal zeven dagen nadat u het hebt opgezegd, wanneer de optie Abonnement verwijderen beschikbaar is. Zodra uw abonnement is verwijderd. Microsoft wacht 30 tot 90 dagen voordat uw gegevens definitief worden verwijderd voor het geval u er toegang toe moet hebben of uw abonnement opnieuw moet activeren. Er worden geen kosten in rekening gebracht voor het bewaren van deze gegevens. Zie Vertrouwenscentrum van Microsoft - Hoe we uw gegevens beheren voor meer informatie.

Als u een gratis proefversie of betalen per gebruik-abonnement hebt. U kunt uw abonnement drie dagen nadat u het hebt opgezegd, verwijderen wanneer de optie Abonnement verwijderen beschikbaar is. Lees voor meer informatie de gratis proefversie of betalen per gebruik-abonnementen.

Alle andere abonnementstypen worden alleen verwijderd door het opzeggen van een abonnement. Met andere woorden, u kunt een abonnement niet rechtstreeks verwijderen, tenzij het een gratis proefversie of een abonnement voor betalen per gebruik is.

U kunt het Azure-abonnement ook verplaatsen naar een andere tenant. Wanneer u het eigendom van facturering van uw abonnement overdraagt naar een account in een andere tenant, kunt u het abonnement verplaatsen naar de tenant van het nieuwe account. Het uitvoeren van een Switch Directory-actie voor het abonnement zou niet helpen, omdat de facturering nog steeds wordt afgestemd op de Microsoft Entra-tenant die is gebruikt om zich voor het abonnement te registreren. Zie Een abonnement overdragen naar een ander Microsoft Entra-tenantaccount voor meer informatie.

Nadat u alle Azure-, Office 365- en Microsoft 365-abonnementen hebt geannuleerd en verwijderd, kunt u de rest van de dingen in een Microsoft Entra-tenant opschonen voordat u deze verwijdert.

Zakelijke apps verwijderen die u niet kunt verwijderen

Een paar bedrijfstoepassingen kunnen niet worden verwijderd in het Microsoft Entra-beheercentrum en kunnen ervoor zorgen dat u de tenant niet kunt verwijderen.

Waarschuwing

Deze code wordt geleverd als voorbeeld voor demonstratiedoeleinden. Als u deze wilt gebruiken in uw omgeving, kunt u overwegen deze eerst op kleine schaal of in een afzonderlijke testorganisatie te testen. Mogelijk moet u de code aanpassen aan de specifieke behoeften van uw omgeving.

Gebruik de volgende PowerShell-code om deze toepassingen te verwijderen:

1. Installeer de Microsoft Graph PowerShell-module door de volgende opdracht uit te voeren:

   Install-Module Microsoft.Graph
   

2. Installeer de Az PowerShell-module door de volgende opdracht uit te voeren:

   Install-Module -Name Az
   

3. Maak of gebruik een beheerd beheerdersaccount van de tenant die u wilt verwijderen. Voorbeeld: newAdmin@tenanttodelete.onmicrosoft.com.

4. Open PowerShell en maak verbinding met Microsoft Entra ID met behulp van beheerdersreferenties met de volgende opdracht: Connect-MgGraph

   Waarschuwing

   U moet PowerShell uitvoeren met beheerdersreferenties voor de tenant die u wilt verwijderen. Alleen homed-in-beheerders hebben toegang om de directory te beheren via PowerShell. U kunt geen beheerders van gastgebruikers, Microsoft-accounts of meerdere mappen gebruiken.

   Controleer voordat u verdergaat of u bent verbonden met de tenant die u wilt verwijderen met de Microsoft Graph PowerShell-module. U wordt aangeraden de Get-MgDomain opdracht uit te voeren om te bevestigen dat u bent verbonden met de juiste tenant-id en onmicrosoft.com het juiste domein.

5. Voer de volgende opdrachten uit om de tenantcontext in te stellen. Sla deze stappen niet over of u loopt het risico om bedrijfsapps uit de verkeerde tenant te verwijderen.

   Clear-AzContext -Scope CurrentUser
   Connect-AzAccount -Tenant <object id of the tenant you are attempting to delete>
   Get-AzContext
   

   Waarschuwing

   Controleer voordat u verdergaat of u bent verbonden met de tenant die u wilt verwijderen met de Az PowerShell-module. U wordt aangeraden de Get-AzContext opdracht uit te voeren om de verbonden tenant-id en onmicrosoft.com het domein te controleren. Sla de bovenstaande stappen niet over of u loopt het risico om zakelijke apps uit de verkeerde tenant te verwijderen.

6. Voer de volgende opdracht uit om zakelijke apps te verwijderen die u niet kunt verwijderen:

   Get-MgServicePrincipal | ForEach-Object { Remove-MgServicePrincipal -ObjectId $_.Id }
   

7. Voer de volgende opdracht uit om toepassingen en service-principals te verwijderen:

   Get-MgServicePrincipal | ForEach-Object { Remove-MgServicePrincipal -ServicePrincipalId $_.Id }
   

8. Voer de volgende opdracht uit om eventuele blokkerende service-principals uit te schakelen:

   $ServicePrincipalUpdate =@{ "accountEnabled" = "false" }
   
   Get-MgServicePrincipal | ForEach-Object { Update-MgServicePrincipal -ServicePrincipalId $_.Id -BodyParameter $ServicePrincipalUpdate }
   

9. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een globale Beheer istrator.en verwijder alle nieuwe beheerdersaccounts die u in stap 3 hebt gemaakt.

10. Probeer tenantverwijdering opnieuw uit het Microsoft Entra-beheercentrum.

Een proefabonnement verwerken dat verwijdering blokkeert

Er zijn selfserviceregistratieproducten zoals Microsoft Power BI, Azure Rights Management (Azure RMS), Microsoft Power Apps en Dynamics 365. Afzonderlijke gebruikers kunnen zich registreren via Microsoft 365, waardoor er ook een gastgebruiker wordt gemaakt voor verificatie in uw Microsoft Entra-organisatie.

Deze selfserviceproducten voorkomen het verwijderen van directory's totdat de producten volledig zijn verwijderd uit de organisatie, om gegevensverlies te voorkomen. Alleen de Microsoft Entra-beheerder kan deze verwijderen, ongeacht of de gebruiker zich afzonderlijk heeft geregistreerd of het product is toegewezen.

Er zijn twee soorten selfserviceregistratieproducten, wat betreft de wijze waarop ze worden toegewezen:

• Toewijzing op organisatieniveau: een Microsoft Entra-beheerder wijst het product toe aan de hele organisatie. Een gebruiker kan de service actief gebruiken met de toewijzing op organisatieniveau, zelfs als de gebruiker niet afzonderlijk een licentie heeft.
• Toewijzing op gebruikersniveau: een afzonderlijke gebruiker tijdens het aanmelden via selfservice wijst het product in wezen zelf toe zonder beheerder. Nadat een beheerder de organisatie gaat beheren (zie Beheer overname van een niet-beheerde organisatie), kan de beheerder het product rechtstreeks toewijzen aan gebruikers zonder selfserviceregistratie.

Wanneer u begint met het verwijderen van een selfserviceregistratieproduct, worden de gegevens definitief verwijderd en worden alle gebruikerstoegang tot de service verwijderd. Gebruikers die de aanbieding afzonderlijk of op organisatieniveau hebben toegewezen, kunnen zich niet aanmelden of toegang krijgen tot bestaande gegevens. Als u gegevensverlies wilt voorkomen met een selfservice-registratieproduct zoals Microsoft Power BI-dashboards of azure RMS-beleidsconfiguratie, moet u ervoor zorgen dat er een back-up van de gegevens wordt gemaakt en ergens anders wordt opgeslagen.

Zie Beschikbare selfserviceprogramma's voor meer informatie over momenteel beschikbare selfserviceregistratieproducten en -services.

Zie de volgende tabel voor wat u kunt verwachten als een proefabonnement op Microsoft 365 verloopt (inclusief betaalde partner/CSP, Enterprise Agreement of volumelicenties). Zie Wat gebeurt er met mijn gegevens en toegang wanneer mijn Microsoft 365 voor Bedrijven-abonnement afloopt voor meer informatie over de levenscyclus van Microsoft 365-gegevensretentie en -abonnementen.

Productstatus	Gegevens	Toegang tot gegevens
Actief (30 dagen voor proefversie)	Gegevens zijn toegankelijk voor iedereen.	Gebruikers hebben normale toegang tot selfservice-registratieproducten, bestanden of apps. Beheer hebben normale toegang tot de Microsoft 365-beheercentrum en resources.
Verwijderd	Gegevens worden verwijderd.	Gebruikers hebben geen toegang tot selfservice-registratieproducten, bestanden of apps. Beheer s hebben toegang tot de Microsoft 365-beheercentrum om andere abonnementen te kopen en te beheren.

Een selfserviceregistratieproduct verwijderen

U kunt een selfservice-registratieproduct, zoals Microsoft Power BI of Azure RMS, in een status Verwijderen plaatsen om onmiddellijk te worden verwijderd in het Microsoft Entra-beheercentrum:

Notitie

Als u de Contoso-organisatie wilt verwijderen die het oorspronkelijke standaarddomein contoso.onmicrosoft.comheeft, meldt u zich aan met een UPN, zoals admin@contoso.onmicrosoft.com.

1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een Globale Beheer istrator.

2. Selecteer Microsoft Entra ID.

3. Selecteer Licenties en selecteer vervolgens Selfserviceregistratieproducten. U kunt alle selfserviceregistratieproducten afzonderlijk van de op seats gebaseerde abonnementen zien. Kies het product dat u definitief wilt verwijderen. Hier volgt een voorbeeld in Microsoft Power BI:

   

4. Selecteer Verwijderen om het product te verwijderen. Met deze actie worden alle gebruikers verwijderd en de toegang van de organisatie tot het product verwijderd. Een dialoogvenster waarschuwt u dat het verwijderen van het product onmiddellijk en onherroepelijk gegevens verwijdert. Selecteer Ja om te bevestigen.

   

   Een melding geeft aan dat de verwijdering wordt uitgevoerd.

   

5. De status van het selfserviceregistratieproduct is gewijzigd in Verwijderd. Vernieuw de pagina en controleer of het product is verwijderd van de pagina producten voor selfserviceregistratie .

   

6. Nadat u alle producten hebt verwijderd, meldt u zich opnieuw aan bij het Microsoft Entra-beheercentrum. Controleer of er geen vereiste acties of producten zijn die het verwijderen van uw organisatie blokkeren. U moet uw Microsoft Entra-organisatie kunnen verwijderen.

   

Volgende stappen

Microsoft Entra-documentatie