如需 Microsoft Entra 識別符中更細微的系統管理控制，您可以將使用者指派給 Microsoft Entra 角色，其範圍僅限於一或多個系統管理單位。 如需常見工作的範例 PowerShell 腳本，請參閱 使用系統管理單位。
一般
為什麼我無法建立管理單位？
您必須至少獲派特殊許可權角色 管理員 istrator 角色，才能在 Microsoft Entra 標識符中建立管理單位。 檢查以確定嘗試建立系統管理單位的用戶已獲指派 Privileged Role 管理員 istrator 角色。
我已將群組新增至管理單位。 為什麼群組成員仍然未顯示在那裡？
當您將群組新增至系統管理單位時，這不會造成所有群組的成員加入其中。 用戶必須直接指派給系統管理單位。
我剛新增（或移除）行政單位的成員。 為什麼成員不會在使用者介面上顯示 （或仍然顯示中） ？
有時候，新增或移除管理單位的一或多個成員可能需要幾分鐘的時間，才會反映在 [管理員 單元] 窗格中。 或者，您可以直接移至相關聯的資源屬性，並查看動作是否已完成。 如需管理單位中成員的詳細資訊，請參閱 列出管理單位中的使用者、群組或裝置。
我是管理單位上委派的密碼 管理員 istrator。 為什麼我無法重設特定用戶的密碼？
身為系統管理單位的系統管理員，您只能為指派給管理單位的用戶重設密碼。 請確定密碼重設失敗的用戶屬於您已指派的管理單位。 如果使用者屬於相同的系統管理單位，但您仍然無法重設使用者的密碼，請檢查指派給使用者的角色。
若要防止提高許可權，系統管理單位範圍的系統管理員無法重設指派給全組織範圍角色之用戶的密碼。
為什麼需要行政單位？ 我們無法使用安全組作為定義範圍的方式嗎？
安全組具有現有的用途和授權模型。 例如，使用者 管理員 istrator 可以管理 Microsoft Entra 組織中所有安全組的成員資格。 角色可能會使用群組來管理對 Salesforce 等應用程式的存取權。 使用者 管理員 istrator 不應該能夠管理委派模型本身，如果安全組已擴充以支援「資源群組」案例，那將會是結果。
管理員 組織單位，例如 Windows Server Active Directory 中的組織單位，旨在提供範圍管理各種目錄物件的方法。 安全組本身可以是資源範圍的成員。 使用安全組來定義系統管理員可管理的安全組集合可能會變得混淆。
將群組新增至系統管理單位的意義為何？
將群組新增至管理單位，會將群組本身帶入管理單位的管理範圍，但 不會 將群組成員帶入群組的成員。 如需詳細資訊，請參閱 Microsoft Entra ID 中的 管理員 單位。
資源（使用者、群組或裝置）是否為多個管理單位的成員？
是，資源可以是多個管理單位的成員。 資源可以由具有資源許可權的所有全組織和管理單位範圍系統管理員管理。
B2C 組織中是否有可用的系統管理單位？
否，B2C 組織無法使用系統管理單位。
是否支援巢狀管理單位？
否，不支援巢狀管理單位。
PowerShell 和 Microsoft Graph API 是否支援管理單位？
動態管理單位 （預覽）
我剛為系統管理單位儲存動態成員資格規則，但我尚未看到任何已填入的使用者。
系統管理單位的初始更新可能需要幾分鐘的時間，視您的租使用者大小和目前的 Microsoft Entra ID 負載而定。
在使用規則產生器並在嘗試儲存的 Microsoft Entra 系統管理中心中建立動態成員資格規則之後，我會收到「無法更新系統管理單位屬性」錯誤。
這通常表示提供的屬性值有問題。 確認您提供的屬性值具有適當的實值類型（布爾值、字串或字串集合）。 如需詳細資訊，請參閱使用者或裝置每個操作員允許的值。
如果沒有 Microsoft Entra ID P1 授權的人員嘗試將更新儲存至系統管理單位，也可能會產生此錯誤。
除了目前的動態成員資格規則之外，如何新增單一成員至系統管理單位？
若要新增單一使用者，請將具有 OR 查詢運算子的適當表達式新增至動態成員資格規則。
我是特殊許可權角色 管理員 istrator，但我無法新增或移除管理單位的成員。
當系統管理單位設定為動態成員資格時，您必須編輯動態成員資格規則來變更成員資格。
我可以在租使用者中建立多少個具有動態成員資格規則的系統管理單位？
針對預覽，合併的動態群組和動態系統管理單位總數不能超過5,000。
動態成員資格規則中的字元數目是否有限制？
是。 3,072 個字元。
我可以在 Microsoft 365 系統管理中心 中建立具有動態成員資格規則的系統管理單位嗎？
否。
受限制的管理管理單位（預覽）
我是屬於受限制管理管理單位成員之群組的擁有者。 我的許可權會如何受到影響？
身為受保護群組的擁有者，您無法只根據擁有權來管理它。 管理受保護的資源目前需要在受保護資源的受限制管理單位範圍指派角色。
我的 Microsoft 365 資源受到使用受限制的管理管理單位有何影響？
目前支持保護受限制管理管理單位中的 Microsoft Entra 資源。 不支援在 Microsoft Entra 識別碼外部管理的資源。
我無法修改受限制管理管理單位的成員。
使用者、群組或裝置是受限制管理管理單位的成員。 管理許可權僅限於限定於該管理單位的系統管理員。