Microsoft Entra groepen en groepslidmaatschap beheren

Microsoft Entra-groepen worden gebruikt om gebruikers te beheren die allemaal dezelfde toegang en machtigingen nodig hebben voor resources, zoals mogelijk beperkte apps en services. In plaats van speciale machtigingen toe te voegen aan afzonderlijke gebruikers, maakt u een groep die de speciale machtigingen toepast op elk lid van die groep.

In dit artikel worden basis groepsscenario's behandeld waarbij één groep wordt toegevoegd aan één resource en gebruikers als leden aan die groep worden toegevoegd. Zie de documentatie voor Microsoft Entra-gebruikersbeheer voor complexere scenario's, zoals dynamische lidmaatschapsgroepen en het maken van regels.

Voordat u groepen en leden toevoegt, leert u meer over groepen en lidmaatschapstypen om u te helpen bepalen welke opties u moet gebruiken wanneer u een groep maakt.

Prerequisites

De volgende vereisten zijn vereist voor het beheren van groepen in Microsoft Entra:

Een basisgroep maken en leden toevoegen

U kunt een basisgroep maken en uw leden tegelijkertijd toevoegen via het Microsoft Entra-beheercentrum. U moet ten minste de rol Groepsbeheerder of Gebruikersbeheerder hebben toegewezen om groepen te maken. Bekijk de juiste Microsoft Entra-rollen voor het beheren van groepen.

Note

Gedelegeerd beheer tussen tenants maakt gebruik van gedetailleerde gedelegeerde beheerdersbevoegdheden (GDAP). Het maken van groepen door GDAP-beheerders wordt niet ondersteund als de doeltenant gebruikmaakt van een groepsnaambeleidsvoorvoegsel of achtervoegsel dat verwijst naar kenmerken van de aanroepende gebruiker, zoals afdeling of bedrijfsnaam. Gebruik een beheerdersaccount in de doeltenant om de groep te maken.

Ga als volgt te werk om een basisgroep te maken en leden toe te voegen:

  1. Meld u bij het Microsoft Entra-beheercentrum aan als ten minste Groepsbeheerder.

  2. Blader naar Entra-id-groepen>>Alle groepen.

  3. Selecteer Nieuwe groep.

    Schermopname van de pagina Microsoft Entra-groepen met de optie Nieuwe groep gemarkeerd.

  4. Selecteer een groepstype. Zie het artikel over groepen en lidmaatschapstypen voor meer informatie over groepstypen .

    • Als u het groepstype Microsoft 365 selecteert, wordt de optie E-mailadres van de groep ingeschakeld.

  5. Voer een groepsnaam in. Kies een naam die u onthoudt en dat is logisch voor de groep. Er wordt een controle uitgevoerd om te bepalen of de naam al in gebruik is. Als de naam al in gebruik is, wordt u gevraagd de naam van uw groep te wijzigen.

    • De naam van de groep kan niet beginnen met een spatie. Als u de naam met een spatie start, wordt de groep niet weergegeven als optie voor stappen zoals het toevoegen van roltoewijzingen aan groepsleden.

  6. Groeps-e-mailadres: alleen beschikbaar voor Microsoft 365-groepstypen. Voer handmatig een e-mailadres in of gebruik het e-mailadres dat is gebouwd op basis van de groepsnaam die u hebt opgegeven.

  7. Groepsbeschrijving. Voeg een optionele beschrijving toe aan uw groep.

  8. Stel de instelling Microsoft Entra-rollen kunnen aan de groep worden toegewezen in op Ja om deze groep te gebruiken om Microsoft Entra-rollen aan leden toe te wijzen.

    • Deze optie is alleen beschikbaar met P1- of P2-licenties.
    • U moet ten minste de rol Beheerder van bevoorrechte rol hebben.
    • Als u deze optie inschakelt, wordt Toegewezen automatisch als lidmaatschapstype geselecteerd.
    • De mogelijkheid om rollen toe te voegen tijdens het maken van de groep, wordt toegevoegd aan het proces.
    • Meer informatie over groepen waaraan rollen kunnen worden toegewezen.

  9. Selecteer een lidmaatschapstype. Zie het artikel meer informatie over groepen en lidmaatschapstypen voor meer informatie over lidmaatschapstypen .

  10. Voeg eventueel eigenaren of leden toe. Leden en eigenaren kunnen worden toegevoegd nadat u uw groep hebt gemaakt.

    1. Selecteer de koppeling onder Eigenaren of Leden om een lijst met alle gebruikers in uw adreslijst te vullen.
    2. Kies gebruikers in de lijst en selecteer vervolgens de knop Selecteren onderaan het venster.

    Schermopname van het selecteren van leden voor uw groep tijdens het maken van de groep.

  11. Klik op Creëren. Uw groep is gemaakt en klaar om andere instellingen te beheren.

    Welkomst-e-mail voor groepen uitschakelen

    Er wordt een welkomstmelding verzonden naar alle gebruikers wanneer ze worden toegevoegd aan een nieuwe Microsoft 365-groep, ongeacht het lidmaatschapstype. Wanneer een kenmerk van een gebruiker of apparaat wordt gewijzigd, worden alle regels voor dynamische lidmaatschapsgroepen in de organisatie verwerkt voor mogelijke lidmaatschapswijzigingen. Gebruikers die worden toegevoegd, ontvangen dan ook de welkomstmelding. U kunt dit gedrag uitschakelen in Exchange PowerShell.

Leden of eigenaren van een groep toevoegen

Leden en eigenaren kunnen worden toegevoegd vanuit bestaande groepen. Het proces is hetzelfde voor leden en eigenaren. U hebt de rol Groepsbeheerder of Gebruikersbeheerder nodig om leden en eigenaren toe te voegen.

Note

Wilt u meerdere leden tegelijk toevoegen? Meer informatie over de optie Leden toevoegen in bulk .

  1. Meld u bij het Microsoft Entra-beheercentrum aan als ten minste Groepsbeheerder.

  2. Blader naar Entra-id-groepen>>Alle groepen.

  3. Selecteer de groep die u wilt beheren.

  4. Selecteer Leden of Eigenaren.

    Schermopname van de pagina Groepsoverzicht met opties voor het menu Leden en Eigenaren gemarkeerd.

  5. Selecteer + Toevoegen (leden of eigenaren).

  6. Blader door de lijst of voer een naam in het zoekvak in. U kunt meerdere namen tegelijk kiezen. Wanneer u klaar bent, selecteert u de knop Selecteren .

    De pagina Groepsoverzicht wordt bijgewerkt om het aantal leden dat nu is toegevoegd aan de groep weer te geven.

Leden of eigenaren van een groep verwijderen

Leden en eigenaren kunnen worden verwijderd uit bestaande groepen. Het proces is hetzelfde voor leden en eigenaren. U hebt de rol Groepsbeheerder of Gebruikersbeheerder nodig om leden en eigenaren te verwijderen.

  1. Meld u bij het Microsoft Entra-beheercentrum aan als ten minste Groepsbeheerder.

  2. Blader naar Entra-id-groepen>>Alle groepen.

  3. Selecteer de groep die u wilt beheren.

  4. Selecteer Leden of Eigenaren.

  5. Schakel het selectievakje naast een naam in de lijst in en selecteer de knop Verwijderen .

    Schermopname van groepsleden met een naam geselecteerd en de knop Verwijderen gemarkeerd.

Groepsinstellingen bewerken

U kunt de naam, beschrijving of lidmaatschapstype van een groep bewerken. U hebt de rol Groepsbeheerder of Gebruikersbeheerder nodig om de instellingen van een groep te bewerken.

Ga als volgende te werk om de groepsinstellingen te bewerken:

  1. Meld u bij het Microsoft Entra-beheercentrum aan als ten minste Groepsbeheerder.

  2. Blader naar Entra-id-groepen>>Alle groepen.

  3. Blader door de lijst of voer een groepsnaam in het zoekvak in. Selecteer de groep die u wilt beheren.

  4. Selecteer Eigenschappen in het zijmenu.

  5. Werk de algemene instellingen indien nodig bij, waaronder:

    • Groepsnaam. Bewerk de bestaande groepsnaam.

    • Groepsbeschrijving. Bewerk de bestaande groepsbeschrijving.

    • Groepstype. U kunt het type groep niet wijzigen nadat deze is gemaakt. Als u het groepstype wilt wijzigen, moet u de groep verwijderen en een nieuwe groep maken.

    • Type lidmaatschap. Wijzig het type lidmaatschap. Als u de optie Microsoft Entra-rollen kunnen aan de groep worden toegewezen hebt ingeschakeld, kunt u het type lidmaatschap niet wijzigen. Zie het artikel over groepen en lidmaatschapstypen voor meer informatie over de beschikbare lidmaatschapstypen.

    • Object-ID. U kunt de object-id niet wijzigen, maar u kunt deze kopiëren om te gebruiken in uw PowerShell-opdrachten voor de groep. Zie Microsoft Entra-cmdlets voor het configureren van groepsinstellingen voor meer informatie over het gebruik van PowerShell-cmdlets.

Een groep toevoegen aan een andere groep

Voor het type beveiligingsgroep kunt u een bestaande groep toevoegen aan een andere groep (ook wel geneste groepen genoemd). Afhankelijk van de typen groepslidmaatschappen kunt u een groep toevoegen als lid van een andere groep. Geneste groepen kunnen worden gebruikt voor lidmaatschaps- en voorwaardelijke toegangsbereiken. Geneste groepen krijgen geen toegang tot gedeelde bronnen en toepassingen die aan de bovenliggende groep zijn toegewezen.

Momenteel wordt het volgende niet ondersteund:

  • Groepen toevoegen aan een groep die is gesynchroniseerd met on-premises Active Directory.
  • Beveiligingsgroepen toevoegen aan Microsoft 365-groepen.
  • Microsoft 365-groepen toevoegen aan beveiligingsgroepen of andere Microsoft 365-groepen.
  • Lidmaatschap toegewezen voor gedeelde bronnen en apps voor geneste beveiligingsgroepen.
  • Licenties toepassen op geneste beveiligingsgroepen.
  • Distributiegroepen toevoegen in nestscenario's.
  • Beveiligingsgroepen toevoegen als leden van beveiligingsgroepen met e-mail.
  • Groepen toevoegen als leden van een groep waaraan rollen kunnen worden toegewezen.

  1. Meld u bij het Microsoft Entra-beheercentrum aan als ten minste Groepsbeheerder.

  2. Blader naar Entra-id-groepen>>Alle groepen.

  3. Zoek op de pagina Alle groepen naar de groep die u lid wilt maken van een andere groep en selecteer deze.

    Note

    U kunt uw groep aan slechts één andere groep tegelijk als lid toevoegen. Het zoekvak Groep selecteren ondersteunt geen jokertekens.

  4. Selecteer groepslidmaatschappen in het zijmenu op de pagina Overzicht van groepen.

  5. Selecteer + Lidmaatschappen toevoegen.

  6. Zoek de groep waarvan u de groep lid wilt maken en kies Selecteren.

    Voor deze oefening voegen we 'MDM-beleid - West' toe aan de groep MDM-beleid - Alle organisaties. De groep MDM - beleid - West heeft dezelfde toegang als de groep MDM-beleid - Alle organisaties.

    Schermafbeelding van het toevoegen van een groep als lid van een andere groep, waarbij 'Groepslidmaatschap' in het zijmenu en de optie 'Lidmaatschap toevoegen' zijn uitgelicht.

    U kunt nu de pagina MDM-beleid - West - Groepslidmaatschappen bekijken om de groeps- en lidrelatie te bekijken.

    Voor een gedetailleerdere weergave van de groeps- en lidrelatie selecteert u de naam van de bovenliggende groep (MDM-beleid - Alle organisatie) en bekijkt u de paginadetails van het MDM-beleid - West.

Een groep verwijderen uit een andere groep

U kunt een bestaande beveiligingsgroep verwijderen uit een andere beveiligingsgroep; Als u de groep verwijdert, wordt echter ook alle overgenomen toegang voor de leden verwijderd.

  1. Zoek en selecteer op de pagina Alle groepen de groep die u wilt verwijderen als lid van een andere groep.

  2. Selecteer groepslidmaatschappen op de pagina Overzicht van groepen.

  3. Selecteer de bovenliggende groep van de pagina Groepslidmaatschappen.

  4. Selecteer verwijderen.

    Voor deze oefening gaan we nu 'MDM-beleid - West' verwijderen uit de groep MDM-beleid - Alle organisaties.

    Schermopname van de pagina Groepslidmaatschap met zowel het lid als de groepsdetails met de optie Lidmaatschap verwijderen gemarkeerd.

Een groep verwijderen

U kunt een groep om een willekeurig aantal redenen verwijderen, maar meestal komt dit doordat u:

  • Kies het onjuiste groepstype.
  • Er is per ongeluk een dubbele groep gemaakt.
  • De groep niet meer nodig.

  1. Meld u bij het Microsoft Entra-beheercentrum aan als ten minste Groepsbeheerder.

  2. Blader naar Entra-id-groepen>>Alle groepen.

  3. Zoek en selecteer de groep die u wilt verwijderen.

  4. Selecteer Verwijderen.

Verwante inhoud

  • Last updated on