刪除 Microsoft Entra ID 中的租用戶

發行項
07/03/2024

在 Microsoft Entra ID 中刪除組織 (租用戶) 時，也會刪除組織中的所有資源。在刪除之前，透過將關聯的資源最小化，為您的組織做好準備。只有全域系統管理員可以從 Microsoft Entra 系統管理中心刪除 Microsoft Entra 組織。

準備組織

在組織通過數個檢查之前，您無法在 Microsoft Entra ID 中將其刪除。這些檢查可降低刪除 Microsoft Entra 組織對使用者存取產生負面影響的風險，例如無法登入 Microsoft 365 或存取 Azure 資源。例如，如果不小心刪除與訂閱建立關聯的組織，使用者就無法存取該訂閱的 Azure 資源。

檢查下列情況：

您已支付所有未付發票和到期或逾期金額。
除了一個將刪除組織的全域管理員外，Microsoft Entra 租用戶中沒有任何使用者。您必須先刪除所有其他使用者，才能刪除組織。

如果使用者是從內部部署同步，請先關閉同步。您必須使用 Microsoft Entra 系統管理中心或 Azure PowerShell Cmdlet 來刪除雲端組織中的使用者。
組織中沒有任何應用程式。您必須先移除所有應用程式，才能刪除組織。
沒有任何多重要素驗證提供者連結到組織。
沒有任何 Microsoft Online Services 供應項目 (例如 Azure、Microsoft 365，或 Microsoft Entra ID P1 或 P2) 的訂用帳戶會組織相關聯。

例如，若已為您建立預設的 Microsoft Entra 租用戶，就無法在您的訂閱仍依靠這個組織來進行驗證時刪除該組織。如果其他使用者已將訂閱與某個租用戶建立關係，您也無法刪除該租用戶。

注意

Microsoft 注意到具有特定租用戶設定的客戶可能無法成功刪除其 Microsoft Entra 組織。我們正在努力解決此問題。如需詳細資訊，請連絡 Microsoft 支援服務。

刪除組織

以全域管理員的身分登入 Microsoft Entra 系統管理中心。
選取 [Microsoft Entra ID]。
在租用戶的 [概觀] 頁面上，選取 [管理租用戶]。
選取想要刪除的租用戶核取方塊，然後選取 [刪除]。
若您的組織未通過一或多項檢查，您會收到詳細說明如何通過檢查的連結。在您通過所有檢查之後，選取 [刪除] 即可完成流程。

取消佈建訂閱以允許刪除組織

在您設定 Microsoft Entra 組織時，可能也為組織啟用了以授權為基礎的訂閱，像是 Microsoft Entra ID P2、Microsoft 365 商務標準版或 Enterprise Mobility + Security E5。為免意外遺失資料，在完全刪除訂閱之前，您將無法刪除組織。訂用帳戶的狀態必須為取消佈建，組織才能刪除。過期或取消的訂用帳戶會進入停用狀態，而最終階段為取消佈建狀態。

至於試用 Microsoft 365 訂閱過期時會發生的情況 (不含付費合作夥伴/CSP、Enterprise 合約，或者大量授權)，請見下表。如需 Microsoft 365 資料保留期與訂閱生命週期的詳細資訊，請參閱當商務用 Microsoft 365 訂閱結束時，我的資料和存取權會如何？。

訂用帳戶狀態	資料	存取資料
有效 (試用 30 天)	資料可供全體存取。	使用者可以正常存取 Microsoft 365 檔案或應用程式。系統管理員可以正常存取 Microsoft 365 系統管理中心及資源。
過期 (30 天)	資料可供全體存取。	使用者可以正常存取 Microsoft 365 檔案或應用程式。系統管理員可以正常存取 Microsoft 365 系統管理中心及資源。
停用 (30 天)	只有系統管理員才能存取資料。	使用者無法存取 Microsoft 365 檔案或應用程式。系統管理員可以存取 Microsoft 365 系統管理中心，但無法指派授權或更新使用者。
取消佈建 (停用後 30 天)	資料已刪除 (若沒有其他使用中的服務，就會自動刪除)。	使用者無法存取 Microsoft 365 檔案或應用程式。系統管理員可以存取 Microsoft 365 系統管理中心以購買及管理其他訂閱。

刪除 Office 365 或 Microsoft 365 訂閱

您可以使用 Microsoft 系統管理中心，讓訂閱進入取消佈建狀態，以在三天內刪除：

使用具備組織全域管理員身分的帳戶來登入 Microsoft 365 系統管理中心。如果要嘗試刪除初始預設網域為 contoso.onmicrosoft.com 的 Contoso 組織，請使用類似 admin@contoso.onmicrosoft.com 的使用者主體名稱 (UPN) 登入。
您必須先取消訂閱，然後才能刪除。針對您想要取消的訂閱，選取 [帳單] > [您的產品]，然後選取 [取消訂閱]。
填寫意見反應表單，然後選取 [取消訂閱]。
針對您想要刪除的訂閱，選取 [刪除]。如果在 [您的產品] 頁面中找不到訂閱，請確定您已將 [訂閱狀態] 設定為 [全部]。
選取核取方塊以接受條款及條件，然後選取 [刪除訂閱]。所有訂閱資料會在三天內永久刪除。若您改變了心意，在這三天內都可以重新啟用訂用帳戶。

訂閱狀態現已變更為 [停用]，且訂閱標示為待刪除。訂用帳戶會在 72 小時候進入 [已取消佈建] 狀態。
請在刪除組織中的訂閱 72 小時後，再次登入 Microsoft Entra 系統管理中心。確認沒有任何必要動作或訂閱會阻礙您刪除組織。您應該能夠成功刪除 Microsoft Entra 組織了。

刪除 Azure 訂用帳戶

如有與 Microsoft Entra 租用戶相關聯的作用中或已取消 Azure 訂閱，便無法刪除該租用戶。在您取消之後，計費會立即停止。取消訂閱之後，便會立即停止計費。當 [刪除訂閱] 選項可供使用時，您可以在取消訂閱後七天，直接使用 Azure 入口網站刪除訂閱。刪除訂閱之後。 Microsoft 會先等候 30 至 90 天再永久刪除您的資料，以免您需要存取該資料或重新啟動您的訂閱。我們不會向您收取保留此資料的費用。若要深入了解，請參閱 Microsoft 信任中心 - 我們如何管理您的資料 \(英文\)。

如果您有免費試用或隨用隨付訂閱。當 [刪除訂閱] 選項可供使用時，您可以在取消訂閱後三天刪除訂閱。如需詳細資訊，請參閱刪除免費試用或隨用隨付訂閱。

所有其他訂用帳戶類型只會透過訂用帳戶取消程序刪除。換句話說，除非是免費試用或隨用隨付訂用帳戶，否則您無法直接刪除訂用帳戶。

或者，您也可以將 Azure 訂閱移至另一個租用戶。當您將訂閱的帳單擁有權轉移給另一個租用戶中的帳戶時，您可以將訂閱移至新帳戶的租用戶。對訂閱執行 [切換目錄] 動作沒有幫助，因為計費仍會與用來註冊訂閱的 Microsoft Entra 租用戶保持一致。如需詳細資訊，請參閱將訂閱轉移至另一個 Microsoft Entra 租用戶帳戶。

取消並刪除所有 Azure、Office 365和 Microsoft 365 訂閱後，您就可以先清除 Microsoft Entra 租用戶中的其餘內容，再刪除此租用戶。

移除無法刪除的企業應用程式

Microsoft Entra 系統管理中心中有些企業應用程式無法刪除，可能會阻礙您刪除租用戶。

警告

此程式碼是基於示範目的而提供的範例。如果您需要在環境中使用此程式碼，請考慮先進行小規模測試，或在個別的測試組織中進行測試。您可能需要調整程式碼以符合您環境的特定需求。

使用下列 PowerShell 程式碼來移除這些應用程式：

執行下列命令來安裝 (英文) Microsoft Graph PowerShell 模組：
```
Install-Module Microsoft.Graph
```
執行下列命令來安裝 Az PowerShell 模組：
```
Install-Module -Name Az
```
從您想要刪除的租用戶建立或使用受控系統管理帳戶。例如： newAdmin@tenanttodelete.onmicrosoft.com 。
使用系統管理員認證以下列命令開啟 PowerShell 並連線至 Microsoft Entra ID：Connect-MgGraph

警告

您必須使用嘗試要刪除之租用戶的系統管理員認證來執行 PowerShell。只有內部系統管理員有權透過 Powershell 管理目錄。您無法使用來賓使用者系統管理員、Microsoft 帳戶或多個目錄。

繼續之前，請先確認您已使用 Microsoft Graph PowerShell 模組連線到您想要刪除的租用戶。建議您執行 Get-MgDomain 命令，確認您已連線到正確的租用戶識別碼和 onmicrosoft.com 網域。
執行下列命令以設定租用戶內容。請勿略過這些步驟，否則可能會有從錯誤租用戶中刪除企業應用程式的風險。
```
Clear-AzContext -Scope CurrentUser
Connect-AzAccount -Tenant <object id of the tenant you are attempting to delete>
Get-AzContext
```
警告

繼續之前，請先確認您已使用 Az PowerShell 模組連線到您想要刪除的租用戶。建議您執行 Get-AzContext 命令檢查連線的租用戶識別碼和 onmicrosoft.com 網域。請勿略過上述步驟，否則可能會有從錯誤租用戶中刪除企業應用程式的風險。

執行下列命令移除您無法刪除的任何企業應用程式：

Get-MgServicePrincipal | ForEach-Object { Remove-MgServicePrincipal -ObjectId $_.Id }

執行下列命令移除應用程式和服務主體：

Get-MgServicePrincipal | ForEach-Object { Remove-MgServicePrincipal -ServicePrincipalId $_.Id }

執行下列命令停用任何造成阻礙的服務主體：

$ServicePrincipalUpdate =@{ "accountEnabled" = "false" }

Get-MgServicePrincipal | ForEach-Object { Update-MgServicePrincipal -ServicePrincipalId $_.Id -BodyParameter $ServicePrincipalUpdate }

以全域系統管理員的身分登入 Microsoft Entra 系統管理中心，並移除您在步驟 3 中建立的任何新系統管理員帳戶。
從 Microsoft Entra 系統管理中心重試刪除租用戶。

處理阻礙刪除的試用版訂閱

有自助式註冊產品，例如 Microsoft Power BI、Azure Rights Management (Azure RMS)、Microsoft Power Apps 和 Dynamics 365。個別使用者可以透過 Microsoft 365 註冊，這也會在您的 Microsoft Entra 組織中建立來賓使用者用以驗證。

這些自助產品會阻擋目錄刪除，直到產品完全從組織中刪除為止，以避免資料遺失。無論使用者個人註冊產品還是被指派產品，只有 Microsoft Entra 系統管理員可以刪除產品。

自助式註冊產品依指派方式分為兩種類型：

組織層級指派：Microsoft Entra 系統管理員會將產品指派給整個組織。即使使用者未獲得個人授權，也可以主動使用組織層級指派的服務。
使用者層級指派：個別使用者在自助式註冊期間，基本上不需要系統管理員即可將產品指派給自己。當系統管理員開始管理組織後 (請參閱系統管理員接管非受控組織 (部分機器翻譯))，系統管理員就可以直接將產品指派給使用者，而不需要自助式註冊。

當您開始刪除自助式註冊產品時，此動作會永久刪除資料，並移除該服務的所有使用者存取權。接下來，任何以個人指派或在組織層級獲指派供應項目的使用者，都會被禁止登入或存取任何現有的資料。如果您想要使用自助式註冊產品 (例如 Microsoft Power BI 儀表板或 Azure RMS 原則設定) 來防止資料遺失，請確定資料已備份並儲存在其他位置。

如需目前可用自助式註冊產品與服務的詳細資訊，請參閱可用的自助式程式。

至於試用 Microsoft 365 訂閱過期時會發生的情況 (不含付費合作夥伴/CSP、Enterprise 合約，或者大量授權)，請見下表。如需 Microsoft 365 資料保留期與訂閱生命週期的詳細資訊，請參閱當商務用 Microsoft 365 訂閱結束時，我的資料和存取權會如何。

產品狀態	資料	存取資料
有效 (試用 30 天)	資料可供全體存取。	使用者可以正常存取自助式註冊產品、檔案或應用程式。系統管理員可以正常存取 Microsoft 365 系統管理中心及資源。
已刪除	資料已刪除。	使用者無法存取自助式註冊產品、檔案或應用程式。系統管理員可以存取 Microsoft 365 系統管理中心以購買及管理其他訂閱。

您可以讓自助式註冊產品 (例如 Microsoft Power BI 或 Azure RMS) 進入刪除狀態，以在 Microsoft Entra 系統管理中心中立即刪除：

注意

如果要嘗試刪除初始預設網域為 contoso.onmicrosoft.com 的 Contoso 組織，請使用類似 admin@contoso.onmicrosoft.com 的 UPN 登入。

以全域管理員的身分登入 Microsoft Entra 系統管理中心。
選取 [Microsoft Entra ID]。
選取 [授權]，然後選取 [自助式註冊產品]。您可以個別查看所有自助式註冊產品與以基座為基礎的訂用帳戶。選擇您想要永久刪除的產品。以下是 Microsoft Power BI 中的範例：
選取 [刪除] 以刪除產品。此動作將會移除所有使用者，並移除組織對該產品的存取權。對話方塊會警告您刪除產品會立即刪除資料，且無法撤銷。選取是以確認。

通知會告訴您刪除作業正進行中。
自助式註冊產品狀態已變更為已刪除。重新整理頁面，並驗證產品已從 [自助式註冊產品] 頁面中移除。
刪除所有產品之後，請再次登入 Microsoft Entra 系統管理中心。確認沒有任何必要動作或產品會阻礙您刪除組織。您應該能夠成功刪除 Microsoft Entra 組織了。