Dela via

Ta bort användare, grupper eller enheter från en administrativ enhet

  • Artikel

När användare, grupper eller enheter i en administrativ enhet inte längre behöver åtkomst kan du ta bort dem.

Förutsättningar

  • Microsoft Entra ID P1- eller P2-licens för varje administratör för administrativa enheter
  • Kostnadsfria Licenser för Microsoft Entra-ID för administrativa enhetsmedlemmar
  • Administratör för privilegierad roll
  • Microsoft Graph PowerShell-modul när du använder PowerShell
  • Administratörsmedgivande när du använder Graph Explorer för Microsoft Graph API

Mer information finns i Krav för att använda PowerShell eller Graph Explorer.

Microsoft Entra administrationscenter

Du kan ta bort användare, grupper eller enheter från administrativa enheter individuellt med hjälp av administrationscentret för Microsoft Entra. Du kan också ta bort användare i en massåtgärd.

Ta bort en enskild användare, grupp eller enhet från administrativa enheter

Dricks

Stegen i den här artikeln kan variera något beroende på vilken portal du börjar från.

  1. Logga in på administrationscentret för Microsoft Entra som minst en privilegierad rolladministratör.

  2. Bläddra till Identitet.

  3. Bläddra till något av följande:

    • Användare>Alla användare
    • Gruppera>alla grupper
    • Enheter>Alla enheter

  4. Välj den användare, grupp eller enhet som du vill ta bort från en administrativ enhet.

  5. Välj Administrativa enheter.

  6. Lägg till bockmarkeringar bredvid de administrativa enheter som du vill ta bort användaren, gruppen eller enheten från.

  7. Välj Ta bort från administrativ enhet.

    Skärmbild av sidan Enheter och administrativa enheter med alternativet Ta bort från administrativ enhet.

Ta bort användare, grupper eller enheter från en enda administrativ enhet

  1. Logga in på administrationscentret för Microsoft Entra som minst en privilegierad rolladministratör.

  2. Bläddra till Identity Roles & admins Admin units (Identity>Roles & admins>Admin units).

  3. Välj den administrativa enhet som du vill ta bort användare, grupper eller enheter från.

  4. Välj något av följande:

    • Användare
    • Grupper
    • Enheter

  5. Lägg till bockmarkeringar bredvid de användare, grupper eller enheter som du vill ta bort.

  6. Välj Ta bort medlem, Ta bort eller Ta bort enhet.

    Skärmbild som visar en lista över användare i en administrativ enhet med bockmarkeringar och alternativet Ta bort medlem.

Ta bort användare från en administrativ enhet i en massåtgärd

  1. Logga in på administrationscentret för Microsoft Entra som minst en privilegierad rolladministratör.

  2. Bläddra till Identity Roles & admins Admin units (Identity>Roles & admins>Admin units).

  3. Välj den administrativa enhet som du vill ta bort användare från.

  4. Välj Användare>Massåtgärder>Massborttagningsmedlemmar.

    Skärmbild som visar länken Massborttagning av medlemmar i fönstret

  5. I fönstret Massborttagning av medlemmar laddar du ned mallen kommaavgränsade värden (CSV).

  6. Redigera den nedladdade CSV-mallen med listan över användare som du vill ta bort.

    Lägg till ett UPN (User Principal Name) på varje rad. Ta inte bort de två första raderna i mallen.

  7. Spara ändringarna och ladda upp CSV-filen.

  8. Välj Skicka.

PowerShell

Använd kommandot Remove-MgDirectoryAdministrativeUnitMemberByRef för att ta bort användare, grupper eller enheter från en administrativ enhet.

Ta bort användare från en administrativ enhet

$adminUnitObj = Get-MgDirectoryAdministrativeUnit -Filter "DisplayName eq 'Test administrative unit 2'"
$userObj = Get-MgUser -Filter "UserPrincipalName eq 'bill@example.com'"
Remove-MgDirectoryAdministrativeUnitMemberByRef -AdministrativeUnitId $adminUnitObj.Id -DirectoryObjectId $userObj.Id

Ta bort grupper från en administrativ enhet

$adminUnitObj = Get-MgDirectoryAdministrativeUnit -Filter "DisplayName eq 'Test administrative unit 2'"
$groupObj = Get-MgGroup -Filter "DisplayName eq 'TestGroup'"
Remove-MgDirectoryAdministrativeUnitMemberByRef -AdministrativeUnitId $adminUnitObj.Id -DirectoryObjectId $groupObj.Id

Ta bort enheter från en administrativ enhet

Remove-MgDirectoryAdministrativeUnitMemberByRef -AdministrativeUnitId $adminUnitObj.Id -DirectoryObjectId $deviceObj.Id

Microsoft Graph API

Använd API:et Ta bort en medlem för att ta bort användare, grupper eller enheter från en administrativ enhet. För {member-id}anger du användaren, gruppen eller enhets-ID:t.

Ta bort användare, grupper eller enheter från en administrativ enhet

DELETE https://graph.microsoft.com/v1.0/directory/administrativeUnits/{admin-unit-id}/members/{member-id}/$ref

Nästa steg