Zobrazení seznamu uživatelů, skupin nebo zařízení v jednotce pro správu

V Microsoft Entra ID můžete vypsat uživatele, skupiny nebo zařízení v jednotkách pro správu.

Požadavky

• Licence Microsoft Entra ID P1 nebo P2 pro každého správce administrativních jednotek
• Bezplatné licence Microsoft Entra ID pro členy jednotek pro správu
• Modul PowerShell pro Microsoft Graph při použití PowerShellu
• Souhlas správce při používání Graph Exploreru pro rozhraní Microsoft Graph API

Další informace najdete v tématu Předpoklady pro použití PowerShellu nebo Graph Exploreru.

Centrum pro správu

Pomocí Centra pro správu Microsoft Entra můžete zobrazit seznam uživatelů, skupin nebo zařízení v jednotkách pro správu.

Zobrazení seznamu jednotek pro správu pro jednoho uživatele, skupinu nebo zařízení

1. Přihlaste se do centra pro správu Microsoft Entra.

2. Přejděte k Identity.

3. Přejděte na jednu z následujících možností:

   • Uživatelé>Všichni uživatelé
   • skupiny >všechny skupiny
   • Zařízení>Všechna zařízení

4. Vyberte uživatele, skupinu nebo zařízení, které chcete zobrazit v seznamu svých jednotek pro správu.

5. Pokud chcete zobrazit seznam všech jednotek pro správu, ve kterých je uživatel, skupina nebo zařízení členem, vyberte jednotky pro správu.

   

Zobrazení seznamu uživatelů, skupin nebo zařízení pro jednu jednotku pro správu

1. Přihlaste se do centra pro správu Microsoft Entra.

2. Přejděte na Identity>Role & správci>jednotky pro správu.

3. Vyberte jednotku pro správu, pro kterou chcete zobrazit seznam uživatelů, skupin nebo zařízení.

4. Vyberte jednu z následujících možností:

   • uživatelé
   • skupiny
   • zařízení

   

Zobrazení seznamu zařízení pro jednotku pro správu pomocí stránky Všechna zařízení

1. Přihlaste se do centra pro správu Microsoft Entra.

2. Přejděte na Identity>Devices>Všechna zařízení.

3. Vyberte filtr pro jednotku pro správu.

4. Vyberte jednotku pro správu, jejíž zařízení chcete vypsat.

   

Zobrazení seznamu jednotek pro správu s omezeným přístupem pro jednoho uživatele nebo skupinu

1. Přihlaste se do centra pro správu Microsoft Entra.

2. Přejděte k Identity.

3. Přejděte na jednu z následujících možností:

   • Uživatelé>Všichni uživatelé
   • skupiny >všechny skupiny

4. Vyberte uživatele nebo skupinu, u které chcete zobrazit seznam jednotek správy s omezeným přístupem.

5. Pokud chcete zobrazit seznam všech jednotek pro správu, ve kterých je uživatel nebo skupina členem, vyberte jednotky pro správu.

6. Ve sloupci Omezená správa vyhledejte jednotky pro správu, které jsou nastavené na Ano.

   

PowerShell

Příkazy Get-MgDirectoryAdministrativeUnit a Get-MgDirectoryAdministrativeUnitMember k zobrazení seznamu uživatelů, skupin nebo zařízení pro jednotku pro správu.

Poznámka

Ve výchozím nastavení Get-MgDirectoryAdministrativeUnitMember vrací pouze horní členy jednotky pro správu. Pokud chcete načíst všechny členy, přidejte parametr -All:$true.

Zobrazení seznamu jednotek pro správu pro uživatele

$userObj = Get-MgUser -Filter "UserPrincipalName eq 'bill@example.com'"
Get-MgDirectoryAdministrativeUnit | `
   where { Get-MgDirectoryAdministrativeUnitMember -AdministrativeUnitId $_.Id | `
   where {$_.Id -eq $userObj.Id} }

Seznam správních jednotek pro skupinu

$groupObj = Get-MgGroup -Filter "DisplayName eq 'TestGroup'"
Get-MgDirectoryAdministrativeUnit | `
   where { Get-MgDirectoryAdministrativeUnitMember -AdministrativeUnitId $_.Id | `
   where {$_.Id -eq $groupObj.Id} }

Zobrazení seznamu jednotek pro správu pro zařízení

$deviceObj = Get-MgDevice -Filter "DisplayName eq 'Test device'"
Get-MgDirectoryAdministrativeUnit | `
   where { Get-MgDirectoryAdministrativeUnitMember -AdministrativeUnitId $_.Id | `
   where {$_.Id -eq $deviceObj.Id} }

Zobrazení seznamu uživatelů, skupin a zařízení pro jednotku pro správu

$adminUnitObj = Get-MgDirectoryAdministrativeUnit -Filter "DisplayName eq 'Test administrative unit 2'"
Get-MgDirectoryAdministrativeUnitMember -AdministrativeUnitId $adminUnitObj.Id

Zobrazení seznamu skupin pro jednotku pro správu

$adminUnitObj = Get-MgDirectoryAdministrativeUnit -Filter "DisplayName eq 'Test administrative unit 2'"
foreach ($member in (Get-MgDirectoryAdministrativeUnitMember -AdministrativeUnitId $adminUnitObj.Id)) 
{
    if($member.AdditionalProperties."@odata.type" -eq "#microsoft.graph.group")
    {
        Get-MgGroup -GroupId $member.Id
    }
}

Výpis zařízení pro jednotku pro správu

$adminUnitObj = Get-MgDirectoryAdministrativeUnit -Filter "DisplayName eq 'Test administrative unit 2'"
foreach ($member in (Get-MgDirectoryAdministrativeUnitMember -AdministrativeUnitId $adminUnitObj.Id)) 
{
    if($member.AdditionalProperties.ObjectType -eq "Device")
    {
        Get-MgDevice -DeviceId $member.Id
    }
}

rozhraní Graph API

Zobrazení seznamu jednotek pro správu pro uživatele

Pomocí uživatele List memberOf API zobrazíte seznam jednotek pro správu, pro které je uživatel přímým členem.

GET https://graph.microsoft.com/v1.0/users/{user-id}/memberOf/$/Microsoft.Graph.AdministrativeUnit

Seznam správních jednotek pro skupinu

Pomocí skupiny List memberOf API můžete zobrazit seznam jednotek pro správu, pro které je skupina přímým členem.

GET https://graph.microsoft.com/v1.0/groups/{group-id}/memberOf/$/Microsoft.Graph.AdministrativeUnit

Zobrazení seznamu jednotek pro správu pro zařízení

Pomocí rozhraní Vypsat členství zařízení rozhraní API zobrazíte seznam jednotek správy, pro které je zařízení přímým členem.

GET https://graph.microsoft.com/v1.0/devices/{device-id}/memberOf/$/Microsoft.Graph.AdministrativeUnit

Zobrazení seznamu uživatelů, skupin nebo zařízení pro jednotku pro správu

Pomocí Seznam členů rozhraní API zobrazíte seznam uživatelů, skupin nebo zařízení pro jednotku pro správu. Pro typ členu zadejte microsoft.graph.user, microsoft.graph.groupnebo microsoft.graph.device.

GET https://graph.microsoft.com/v1.0/directory/administrativeUnits/{admin-unit-id}/members/$/microsoft.graph.group

Zobrazení seznamu, jestli je jeden uživatel v jednotce pro správu s omezeným přístupem

Pomocí rozhraní Get a user (beta) API určete, jestli je uživatel v jednotce pro správu s omezeným přístupem. Podívejte se na hodnotu vlastnosti isManagementRestricted. Pokud je nemovitost true, nachází se v omezené správní jednotce. Pokud je vlastnost falseprázdná nebo null, není v jednotce pro správu s omezeným přístupem.

GET https://graph.microsoft.com/beta/users/{user-id}

Odpověď

{ 
  "displayName": "John",
  "isManagementRestricted": true,
  "userPrincipalName": "john@contoso.com", 
}

Další kroky

• Přidat uživatele, skupiny nebo zařízení do administrativní jednotky
• Přiřaďte role Microsoft Entra v rozsahu administrativních jednotek