Ta bort Microsoft Entra-rolltilldelningar

Den här artikeln beskriver hur du tar bort Microsoft Entra-rolltilldelningar med hjälp av administrationscentret för Microsoft Entra, Microsoft Graph PowerShell eller Microsoft Graph API.

Du kan ta bort både direkta och indirekta rolltilldelningar för en användare. Om en användare tilldelas en roll av ett gruppmedlemskap tar du bort användaren från gruppen för att ta bort rolltilldelningen. Mer information finns i Använda Microsoft Entra-grupper för att hantera rolltilldelningar.

Microsoft Entra-roller i PIM

Om du har en Microsoft Entra ID P2-licens och Privileged Identity Management (PIM)har du ytterligare funktioner för rolltilldelningar. Information om hur du tar bort Microsoft Entra-rolltilldelningar i PIM finns i följande artiklar:

Metod	Information
Microsoft Entra administratörscenter	Uppdatera eller ta bort en befintlig rolltilldelning i PIM
Microsoft Graph PowerShell	Ta bort en berättigad tilldelning
Microsoft Graph API	Hantera Microsoft Entra-rolltilldelningar med hjälp av PIM-API:er Ta bort berättigad tilldelning via Microsoft Graph API-

Förutsättningar

• Microsoft Entra ID P1- eller P2-licens
• Administratör för privilegierad roll
• Microsoft Graph PowerShell modul när du använder PowerShell
• Administratörsmedgivande när Graph Explorer för Microsoft Graph API används

Mer information finns i Krav för att använda PowerShell eller Graph Explorer.

Ta bort Microsoft Entra-rolltilldelningar

Administratörscenter

1. Logga in på administrationscentret för Microsoft Entra som minst en privilegierad rolladministratör.

2. Bläddra till Entra IDRoller & administratörer.

3. Välj ett rollnamn för att öppna rollen.

4. Lägg till en bockmarkering bredvid de användare eller grupper som du vill ta bort rolltilldelningen från.

5. Välj Ta bort tilldelning.

   Om din upplevelse skiljer sig från följande skärmbild kan du ha Microsoft Entra ID P2 och PIM. Mer information finns i Uppdatera eller ta bort en befintlig rolltilldelning i PIM.

   

6. När du uppmanas att bekräfta åtgärden väljer du Ja.

PowerShell

Använd kommandot Get-MgRoleManagementDirectoryRoleAssignment för att visa det rolltilldelnings-ID som du vill ta bort. Exempel finns i Lista rolltilldelningar för Microsoft Entra.

Med rolltilldelnings-ID använder du kommandot Remove-MgRoleManagementDirectoryRoleAssignment för att ta bort rolltilldelningen.

Remove-MgRoleManagementDirectoryRoleAssignment -UnifiedRoleAssignmentId $roleAssignment.Id

Graph API

Använd API:et List unifiedRoleAssignments för att lista det rolltilldelnings-ID som du vill ta bort. Exempel finns i Lista rolltilldelningar för Microsoft Entra.

Med rolltilldelnings-ID använder du API:et Delete unifiedRoleAssignment för att ta bort rolltilldelningen.

Ta bort en rolltilldelning för en användare

DELETE https://graph.microsoft.com/v1.0/roleManagement/directory/roleAssignments/lAPpYvVpN0KRkAEhdxReEJC2sEqbR_9Hr48lds9SGHI-1

Svar

HTTP/1.1 204 No Content

Ta bort en rolltilldelning som inte längre finns

DELETE https://graph.microsoft.com/v1.0/roleManagement/directory/roleAssignments/lAPpYvVpN0KRkAEhdxReEJC2sEqbR_9Hr48lds9SGHI-1

Svar

HTTP/1.1 404 Not Found

Ta bort en global administratörsrolltilldelning för den aktuella användaren

DELETE https://graph.microsoft.com/v1.0/roleManagement/directory/roleAssignments/lAPpYvVpN0KRkAEhdxReEJC2sEqbR_9Hr48lds9SGHI-1

Svar

HTTP/1.1 400 Bad Request
{
    "odata.error":
    {
        "code":"Request_BadRequest",
        "message":
        {
            "lang":"en",
            "value":"Removing self from Global Administrator built-in role is not allowed"},
            "values":null
        }
    }
}

Du hindras från att ta bort din egen rolltilldelning för global administratör för att undvika ett scenario där en klientorganisation inte har några globala administratörer. Det är tillåtet att ta bort andra roller som tilldelats dig själv.

Nästa steg

• Uppdatera eller ta bort en befintlig rolltilldelning i PIM
• Felsöka Microsoft Entra-roller som tilldelats till grupper