创建或删除管理单元

1. 以至少特权角色管理员身份登录到 Microsoft Entra 管理中心。

2. 浏览到 Entra ID>角色和管理员>管理单元。

   

3. 选择 “添加”。

4. 在 “名称 ”框中，输入管理单元的名称。 （可选）添加管理单元的说明。

5. 如果不希望租户级管理员能够访问此管理单元，请将 受限管理单元 切换为 “是”。 有关详细信息，请参阅 受限管理管理单元。

   

6. （可选）在“ 分配角色 ”选项卡上，选择一个角色，然后选择将角色分配给此管理单元范围的用户。

   

7. 在“查看 + 创建”选项卡上，查看管理单元和任何角色分配。

8. 选择“创建”按钮。

使用 Connect-MgGraph 命令登录到租户并同意所需的权限。

Connect-MgGraph -Scopes "AdministrativeUnit.ReadWrite.All"

使用 New-MgDirectoryAdministrativeUnit 命令创建新的管理单元。

$params = @{
    DisplayName = "Seattle District Technical Schools"
    Description = "Seattle district technical schools administration"
    Visibility = "HiddenMembership"
}
$adminUnitObj = New-MgDirectoryAdministrativeUnit -BodyParameter $params

使用 New-MgBetaDirectoryAdministrativeUnit 命令创建新的受限管理管理单元。 将 IsMemberManagementRestricted 属性设置为 $true。

$params = @{
    DisplayName = "Contoso Executive Division"
    Description = "Contoso Executive Division administration"
    Visibility = "HiddenMembership"
    IsMemberManagementRestricted = $true
}
$restrictedAU = New-MgBetaDirectoryAdministrativeUnit -BodyParameter $params

使用 “创建 managementUnit API” 创建新的管理单元。

请求

POST https://graph.microsoft.com/v1.0/directory/administrativeUnits

正文

{
  "displayName": "North America Operations",
  "description": "North America Operations administration"
}

使用 Create managementUnit （beta） API 创建新的受限管理管理单元。 将 isMemberManagementRestricted 属性设置为 true。

请求

POST https://graph.microsoft.com/beta/administrativeUnits

正文

{ 
  "displayName": "Contoso Executive Division",
  "description": "This administrative unit contains executive accounts of Contoso Corp.", 
  "isMemberManagementRestricted": true
}

1. 以至少特权角色管理员身份登录到 Microsoft Entra 管理中心。

2. 浏览到 Entra ID>角色与管理员>管理单元。

3. 选择要删除的管理单元。

4. 选择“角色和管理员”，并打开一个角色查看角色分配。

5. 删除具有管理单元范围的所有角色分配。

6. 浏览到 Entra ID>角色和管理员>管理员单位。

7. 在要删除的管理单元旁边添加复选标记。

8. 选择 “删除”。

   

9. 若要确认要删除管理单元，请选择“是”。

使用 Remove-MgDirectoryAdministrativeUnit 命令删除管理单元。

$adminUnitObj = Get-MgDirectoryAdministrativeUnit -Filter "DisplayName eq 'Seattle District Technical Schools'"
Remove-MgDirectoryAdministrativeUnit -AdministrativeUnitId $adminUnitObj.Id

使用 Delete managementUnit API 删除管理单元。

DELETE https://graph.microsoft.com/v1.0/directory/administrativeUnits/{admin-unit-id}