Удаление нелицензированных или удаленных участников группы Microsoft Entra (предварительная версия)

Статья
05/07/2024

[Данная статья посвящена предварительному выпуску и может быть изменена.]

Существуют различные сценарии, в которых статус пользователя может быть установлен на отключен, включая следующие сценарии:

Когда приложение или лицензия не назначены пользователю Dataverse.
Когда вы подготавливаете среду без назначения группы Microsoft Entra, но назначаете ее среде позже. В этом случае все пользователи Dataverse, не входящие в группу Microsoft Entra, становятся отключенными.
Когда пользователь удаляется из группы Microsoft Entra.

Важно

Это предварительная версия функции.
Предварительные версии функций не предназначены для использования в производственной среде, а их функциональность может быть ограничена. Они доступны перед официальным выпуском, чтобы клиенты могли досрочно получить доступ и предоставить отзывы.

Удаление нелицензированных или удаленных пользователей группы Microsoft Entra

Существует параметр организации, который позволяет вам переопределить проверку активного статуса нелицензированного или удаленного пользователя группы Майкрософт, чтобы вы могли удалить его.

Установите инструмент OrganizationSettingsEditor.
Найдите и обновите параметр AuthorizationSkipAadUserStateValidation, запустив редактор.
Установите для параметра значение True, как показано в разделе Переопределение параметров базы данных.

Использовании функции "Удалить отключенных пользователей"

Перейдите в центр администрирования Power Platform.
В области переходов выберите Среды.
Выберите среду.
Выберите Параметры>Продукт>Функции.
Прокрутите список и найдите область Удалить отключенных пользователей.
Установите для параметра Включить удаление отключенных пользователей значение Вкл.
Выберите Сохранить.

Массовое удаление нелицензированных или удаленных пользователей группы Microsoft Entra

Вы можете удалить несколько нелицензированных или удаленных пользователей группы Microsoft Entra с помощью массового удаления.

Обратимое массовое удаление нелицензированных или удаленных пользователей группы Microsoft Entra

Обратимо удаленные пользователи остаются в системе с отключенным статусом. Подробнее: Что происходит при обратимом удалении пользователя?.

Перейдите в центр администрирования Power Platform.
В области переходов выберите Среды.
Выберите среду.
Выберите Параметры>Пользователи + разрешения>Пользователи.
Выберите Массовое удаление на панели действий.
Выберите параметр Отключенные пользователи в раскрывающемся списке Использовать сохраненное представление.
Выберите + Добавить строку, чтобы добавить еще одно условие фильтра.
Выберите ИД объекта Azure AD с условием Содержит данные. Этот фильтр дает вам список удаленных пользователей группы Microsoft Entra, которые все еще активны.
Выберите + Добавить строку, чтобы добавить еще одно условие фильтра.
Выберите Пользователь с лицензией с условием Равно равным Нет. Этот фильтр дает вам список активных пользователей без лицензии.
Выберите Далее и просмотрите список записей, подлежащих обратимому удалению.

Заметка

Список записей может содержать пользователей Microsoft Entra ID, которые были окончательно удалены из Microsoft Entra ID до июня 2022 года. Этих пользователей также можно удалить как нелицензированных пользователей. Вернитесь на страницу запроса и измените фильтр, чтобы изменить список выбранных пользователей. Например, выберите + Добавить строку, чтобы добавить больше фильтров.
Выберите Далее.
Введите имя задания и выберите Дата и время, чтобы запланировать системное задание удаления. Выберите Далее.
Установите флажок уведомления по электронной почте, если вы хотите получать уведомления о завершении задания. Выберите Далее.
Проверьте запрос и количество записей, которые необходимо удалить, и выберите Запустить массовое удаление.

Проверка состояния массового удаления

Перейдите в центр администрирования Power Platform.
В области переходов выберите Среды.
Выберите среду.
Выберите Параметры>Аудит и журналы>Системные задания.
Выберите задание массового удаления и просмотрите результаты. Результаты показывают записи в строке Успехи, которая должна соответствовать количеству записей из предыдущего системного задания обратимого удаления.

Просмотр удаленного пользователя в журнале аудита

Если вы включили Аудит Dataverse в среде и в таблице Пользователь, вы можете увидеть список обратимо удаленных пользователей в представлении Сводка аудита.

Безвозвратное массовое удаление нелицензированных или удаленных пользователей группы Microsoft Entra

Чтобы навсегда удалить нелицензированных или удаленных пользователей групп Microsoft Entra, сначала необходимо выполнить обратимое удаление пользователей. См. Предварительные условия, которые должны быть выполнено, прежде чем эти пользователи могут быть окончательно удалены.

Перейдите в центр администрирования Power Platform.
В области переходов выберите Среды.
Выберите среду.
Выберите Параметры>Пользователи + разрешения>Пользователи.
Выберите Массовое удаление на панели действий.
Выберите представление Обратимо удаленные пользователи в раскрывающемся списке Использовать сохраненное представление.
Выберите Далее и просмотрите список записей, подлежащих безвозвратному удалению.
Снова выберите Далее.
Введите имя задания и выберите Дата и время, чтобы запланировать системное задание удаления. Выберите Далее.
Установите флажок уведомления по электронной почте, если вы хотите получать уведомления о завершении задания. Выберите Далее.
Проверьте запрос и количество записей, которые необходимо удалить, и выберите Запустить массовое удаление.

Просмотрите результаты задания и убедитесь, что все обратимо удаленные, нелицензионные или удаленные пользователи группы Microsoft Entra были удалены без возможности восстановления.

См. также

Удалить пользователя из вашей организации

Поделиться через