Удаление пользователей, групп или устройств из административной единицы

Если пользователи, группы или устройства в административной единице больше не нуждаются в доступе, их можно удалить.

Предварительные условия

• Лицензия Microsoft Entra ID P1 или P2 для каждого администратора административной единицы
• Бесплатные лицензии microsoft Entra ID для членов административной единицы
• Администратор привилегированных ролей
• Модуль Microsoft Graph PowerShell при использовании PowerShell
• Согласие администратора при использовании Graph Explorer для Microsoft Graph API.

Дополнительные сведения см. в разделе "Предварительные требования" для использования PowerShell или обозревателя Graph.

Центр администрирования

Вы можете удалить пользователей, группы или устройства из административных единиц по отдельности с помощью Центра администрирования Microsoft Entra. Кроме того, можно удалить пользователей в ходе выполнения массовой операции.

Удаление одного пользователя, одной группы или одного устройства из административных единиц

1. Войдите в Центр администрирования Microsoft Entra как минимум администратор привилегированных ролей.

2. Перейдите к Entra ID.

3. Перейдите к одному из следующих вариантов:

   • Пользователей>Все пользователи
   • Группы>Все группы
   • Приборы>Все устройства

4. Выберите пользователя, группу или устройство, которых требуется удалить из административной единицы.

5. Выберите административные единицы.

6. Установите флажки рядом с административными единицами, из которых вы хотите удалить пользователя, группу или устройство.

7. Выберите "Удалить из административной единицы".

   

Удаление пользователей, группы или устройства из одной административной единицы

1. Войдите в Центр администрирования Microsoft Entra как минимум администратор привилегированных ролей.

2. Перейдите к Entra ID>Роли и администраторы>Административные единицы.

3. Выберите административную единицу, из которой нужно удалить пользователей, группы или устройства.

4. Выберите один из следующих вариантов.

   • Пользователи
   • Группы
   • Приборы

5. Установите флажки рядом с пользователями, группами или устройствами, которых нужно удалить.

6. Выберите "Удалить участника", "Удалить" или "Удалить устройство".

   

Удаление пользователей из административной единицы при выполнении массовой операции

1. Войдите в Центр администрирования Microsoft Entra как минимум администратор привилегированных ролей.

2. Перейдите к Entra ID>Роли и администраторы>Административные единицы.

3. Выберите административную единицу, из которой нужно удалить пользователей.

4. Выберите Пользователи>Массовые операции>Массовое удаление участников.

   

5. В области массового удаления участников скачайте шаблон значений, разделенных запятыми (CSV).

6. Измените скачанный шаблон CSV, указав список пользователей, которых нужно удалить.

   Добавьте в каждую строку одно унифицированное имя пользователя (UPN). Не удаляйте первые две строки шаблона.

7. Сохраните изменения и отправьте CSV-файл.

8. Нажмите кнопку "Отправить".

PowerShell

Используйте команду Remove-MgDirectoryAdministrativeUnitMemberByRef для удаления пользователей, групп или устройств из административной единицы.

Удаление пользователей из административной единицы

$adminUnitObj = Get-MgDirectoryAdministrativeUnit -Filter "DisplayName eq 'Test administrative unit 2'"
$userObj = Get-MgUser -Filter "UserPrincipalName eq 'bill@example.com'"
Remove-MgDirectoryAdministrativeUnitMemberByRef -AdministrativeUnitId $adminUnitObj.Id -DirectoryObjectId $userObj.Id

Удаление групп из административной единицы

$adminUnitObj = Get-MgDirectoryAdministrativeUnit -Filter "DisplayName eq 'Test administrative unit 2'"
$groupObj = Get-MgGroup -Filter "DisplayName eq 'TestGroup'"
Remove-MgDirectoryAdministrativeUnitMemberByRef -AdministrativeUnitId $adminUnitObj.Id -DirectoryObjectId $groupObj.Id

Удаление устройств из административной единицы

Remove-MgDirectoryAdministrativeUnitMemberByRef -AdministrativeUnitId $adminUnitObj.Id -DirectoryObjectId $deviceObj.Id

Graph API

Используйте API-интерфейс " Удалить член" , чтобы удалить пользователей, групп или устройств из административной единицы. Для {member-id} укажите идентификатор пользователя, группы или устройства.

DELETE https://graph.microsoft.com/v1.0/directory/administrativeUnits/{admin-unit-id}/members/{member-id}/$ref

Следующие шаги

• Добавление пользователей, групп или устройств в административную единицу
• Назначьте роли Microsoft Entra в пределах административной единицы