Auflisten von Benutzern, Gruppen oder Geräten in einer administrativen Einheit

In Microsoft Entra-ID können Sie die Benutzer, Gruppen oder Geräte in administrativen Einheiten auflisten.

Voraussetzungen

• Microsoft Entra ID P1- oder P2-Lizenz für jeden Administrator der Administrativen Einheit
• Kostenlose Microsoft Entra ID-Lizenzen für Administrative Unit-Mitglieder
• Microsoft Graph PowerShell-Modul bei Verwendung von PowerShell
• Administratorzustimmung bei Verwendung des Graph-Explorers für die Microsoft Graph-API

Weitere Informationen finden Sie unter Voraussetzungen für die Verwendung von PowerShell- oder Graph-Explorer-.

Admin-Zentrum

Sie können die Benutzer, Gruppen oder Geräte in administrativen Einheiten über das Microsoft Entra Admin Center auflisten.

Auflisten der administrativen Einheiten für einen einzelnen Benutzer, eine gruppe oder ein einzelnes Gerät

1. Melden Sie sich beim Microsoft Entra Admin Center an.

2. Navigieren Sie zu Identität.

3. Navigieren Sie zu einer der folgenden Optionen:

   • Benutzer>Alle Benutzer
   • Gruppen>Alle Gruppen
   • Geräte>Alle Geräte

4. Wählen Sie den Benutzer, die Gruppe oder das Gerät aus, auf dem Sie die administrativen Einheiten auflisten möchten.

5. Wählen Sie administrative Einheiten aus, um alle administrativen Einheiten aufzulisten, in denen der Benutzer, die Gruppe oder das Gerät Mitglied ist.

   

Auflisten der Benutzer, Gruppen oder Geräte für eine einzelne administrative Einheit

1. Melden Sie sich beim Microsoft Entra Admin Center an.

2. Navigieren Sie zu Identität>Rollen und Administratoren>Verwaltungseinheiten.

3. Wählen Sie die Administrative Einheit aus, für die Sie die Benutzer, Gruppen oder Geräte auflisten möchten.

4. Wählen Sie eine der folgenden Optionen aus:

   • Benutzer
   • Gruppen
   • Geräte

   

Auflisten der Geräte für eine administrative Einheit mithilfe der Seite "Alle Geräte"

1. Melden Sie sich beim Microsoft Entra Admin Center an.

2. Navigieren Sie zu Identität>Geräte>Alle Geräte.

3. Wählen Sie den Filter für administrative Einheiten aus.

4. Wählen Sie die Administrative Einheit aus, deren Geräte Sie auflisten möchten.

   

Auflisten der administrativen Einheiten für die eingeschränkte Verwaltung für einen einzelnen Benutzer oder eine einzelne Gruppe

1. Melden Sie sich beim Microsoft Entra Admin Center an.

2. Navigieren Sie zu Identität.

3. Navigieren Sie zu einer der folgenden Optionen:

   • Benutzer>Alle Benutzer
   • Gruppen>Alle Gruppen

4. Wählen Sie den Benutzer oder die Gruppe aus, deren verwaltungsbeschränkte Verwaltungseinheiten aufgeführt werden sollen.

5. Wählen Sie administrative Einheiten aus, um alle administrativen Einheiten aufzulisten, in denen der Benutzer oder die Gruppe Mitglied ist.

6. Suchen Sie in der Spalte Eingeschränkte Verwaltung nach administrativen Einheiten, die auf Jafestgelegt sind.

   

PowerShell

Verwenden Sie die Get-MgDirectoryAdministrativeUnit und Get-MgDirectoryAdministrativeUnitMember Befehle zum Auflisten von Benutzern, Gruppen oder Geräten für eine administrative Einheit.

Anmerkung

Standardmäßig gibt Get-MgDirectoryAdministrativeUnitMember nur die obersten Mitglieder einer administrativen Einheit zurück. Um alle Member abzurufen, fügen Sie den parameter -All:$true hinzu.

Liste die administrativen Einheiten für einen Benutzer auf

$userObj = Get-MgUser -Filter "UserPrincipalName eq 'bill@example.com'"
Get-MgDirectoryAdministrativeUnit | `
   where { Get-MgDirectoryAdministrativeUnitMember -AdministrativeUnitId $_.Id | `
   where {$_.Id -eq $userObj.Id} }

Auflisten der administrativen Einheiten für eine Gruppe

$groupObj = Get-MgGroup -Filter "DisplayName eq 'TestGroup'"
Get-MgDirectoryAdministrativeUnit | `
   where { Get-MgDirectoryAdministrativeUnitMember -AdministrativeUnitId $_.Id | `
   where {$_.Id -eq $groupObj.Id} }

Auflisten der administrativen Einheiten für ein Gerät

$deviceObj = Get-MgDevice -Filter "DisplayName eq 'Test device'"
Get-MgDirectoryAdministrativeUnit | `
   where { Get-MgDirectoryAdministrativeUnitMember -AdministrativeUnitId $_.Id | `
   where {$_.Id -eq $deviceObj.Id} }

Auflisten der Benutzer, Gruppen und Geräte für eine administrative Einheit

$adminUnitObj = Get-MgDirectoryAdministrativeUnit -Filter "DisplayName eq 'Test administrative unit 2'"
Get-MgDirectoryAdministrativeUnitMember -AdministrativeUnitId $adminUnitObj.Id

Listen Sie die Gruppen für eine administrative Einheit auf

$adminUnitObj = Get-MgDirectoryAdministrativeUnit -Filter "DisplayName eq 'Test administrative unit 2'"
foreach ($member in (Get-MgDirectoryAdministrativeUnitMember -AdministrativeUnitId $adminUnitObj.Id)) 
{
    if($member.AdditionalProperties."@odata.type" -eq "#microsoft.graph.group")
    {
        Get-MgGroup -GroupId $member.Id
    }
}

Auflisten der Geräte für eine administrative Einheit

$adminUnitObj = Get-MgDirectoryAdministrativeUnit -Filter "DisplayName eq 'Test administrative unit 2'"
foreach ($member in (Get-MgDirectoryAdministrativeUnitMember -AdministrativeUnitId $adminUnitObj.Id)) 
{
    if($member.AdditionalProperties.ObjectType -eq "Device")
    {
        Get-MgDevice -DeviceId $member.Id
    }
}

Graph-API

Administrative Einheiten für einen Benutzer auflisten

Verwenden Sie den Benutzer List memberOf-API, um die administrativen Einheiten auflisten, bei der ein Benutzer ein direktes Mitglied ist.

GET https://graph.microsoft.com/v1.0/users/{user-id}/memberOf/$/Microsoft.Graph.AdministrativeUnit

Auflisten der administrativen Einheiten für eine Gruppe

Verwenden Sie die Gruppe List memberOf-API, um die administrativen Einheiten auflisten, bei der eine Gruppe ein direktes Mitglied ist.

GET https://graph.microsoft.com/v1.0/groups/{group-id}/memberOf/$/Microsoft.Graph.AdministrativeUnit

Auflisten der administrativen Einheiten für ein Gerät

Verwenden Sie die API zum Auflisten von Gerätemitgliedschaften, um die Verwaltungseinheiten aufzulisten, in denen ein Gerät direktes Mitglied ist.

GET https://graph.microsoft.com/v1.0/devices/{device-id}/memberOf/$/Microsoft.Graph.AdministrativeUnit

Auflisten der Benutzer, Gruppen oder Geräte für eine administrative Einheit

Verwenden Sie die Listenmitglieder-API, um die Benutzer, Gruppen oder Geräte für eine Administrative Einheit auflisten. Geben Sie für den Mitgliedtyp microsoft.graph.user, microsoft.graph.groupoder microsoft.graph.devicean.

GET https://graph.microsoft.com/v1.0/directory/administrativeUnits/{admin-unit-id}/members/$/microsoft.graph.group

Auflisten, ob sich ein einzelner Benutzer in einer verwaltungsbeschränkten Verwaltungseinheit befindet

Verwenden Sie die API zum Abrufen von Benutzenden (Beta), um festzustellen, ob sich Benutzende zu einer Verwaltungseinheit mit eingeschränkter Verwaltung gehören. Sehen Sie sich den Wert der eigenschaft isManagementRestricted an. Wenn die Immobilie trueist, befindet sie sich in einer verwaltungsbeschränkten Einheit. Wenn die Eigenschaft auf false festgelegt, leer oder NULL ist, befinden sich Benutzende nicht in einer Verwaltungseinheit mit eingeschränkter Verwaltung.

GET https://graph.microsoft.com/beta/users/{user-id}

Antwort

{ 
  "displayName": "John",
  "isManagementRestricted": true,
  "userPrincipalName": "john@contoso.com", 
}

Nächste Schritte

• Hinzufügen von Benutzern, Gruppen oder Geräten zu einer administrativen Einheit
• Zuweisen von Microsoft Entra-Rollen mit Verwaltungseinheitsbereich