共用方式為

使用 PowerShell 從使用者帳戶移除 Microsoft 365 授權

  • 發行項

本文適用於 Microsoft 365 企業版和 Office 365 企業版。

注意事項

瞭解如何使用 Microsoft 365 系統管理中心 從用戶帳戶移除授權。 如需其他資源的清單，請 參閱管理使用者和群組。

使用 Microsoft Graph PowerShell SDK

首先， 聯機到您的 Microsoft 365 租使用者。

指派和移除用戶的授權需要 User.ReadWrite.All 許可權範圍或 [指派授權] 圖形 API 參考頁面中所列的其他許可權之一。

需要 Organization.Read.All 許可權範圍，才能讀取租用戶中可用的授權。

Connect-Graph -Scopes User.ReadWrite.All, Organization.Read.All

若要檢視貴組織的授權方案資訊，請參閱下列文章：

從用戶帳戶移除授權

若要從現有的使用者帳戶移除授權，請使用下列語法：

Set-MgUserLicense -UserId "<Account>" -RemoveLicenses @("<AccountSkuId1>") -AddLicenses @{}

此範例會從使用者BelindaN@litwareinc.com移除SPE_E5 (Microsoft 365 E5) 授權方案：

$e5Sku = Get-MgSubscribedSku -All | Where SkuPartNumber -eq 'SPE_E5'
Set-MgUserLicense -UserId "belindan@litwareinc.com" -RemoveLicenses @($e5Sku.SkuId) -AddLicenses @{}

若要從現有授權使用者群組中移除所有授權，請使用下列語法：

$licensedUsers = Get-MgUser -Filter 'assignedLicenses/$count ne 0' `
    -ConsistencyLevel eventual -CountVariable licensedUserCount -All `
    -Select UserPrincipalName,DisplayName,AssignedLicenses

foreach($user in $licensedUsers)
{
    $licensesToRemove = $user.AssignedLicenses | Select -ExpandProperty SkuId
    $user = Set-MgUserLicense -UserId $user.UserPrincipalName -RemoveLicenses $licensesToRemove -AddLicenses @{} 
}

若要從文字檔中的使用者清單中移除特定授權，請執行下列步驟。 本範例會從文本檔 C：\My Documents\Accounts.txt 中定義的使用者帳戶中移除 SPE_E5 (Microsoft 365 企業版 E5) 授權。

  1. 建立文本檔並將其儲存至 C：\My Documents\Accounts.txt，其中每一行各包含一個帳戶，如下所示：

    akol@contoso.com
tjohnston@contoso.com
kakers@contoso.com

  2. 使用下列命令：

    $x=Get-Content "C:\My Documents\Accounts.txt"
$e5Sku = Get-MgSubscribedSku -All | Where SkuPartNumber -eq 'SPE_E5'
for ($i=0; $i -lt $x.Count; $i++)
{
Set-MgUserLicense -UserId $x[$i] -RemoveLicenses @($e5Sku.SkuId) -AddLicenses @{}
}

另一種釋出授權的方式是刪除用戶帳戶。 如需詳細資訊，請參閱 使用PowerShell刪除和還原用戶帳戶。

另請參閱

以 PowerShell 管理 Microsoft 365 使用者帳戶、授權和群組

使用 PowerShell 管理 Microsoft 365

開始使用適用於 Microsoft 365 的 PowerShell