Rimuovere utenti, gruppi o dispositivi da un'unità amministrativa

Quando utenti, gruppi o dispositivi in un'unità amministrativa non richiedono più l'accesso, è possibile rimuoverli.

Prerequisiti

• Licenza Microsoft Entra ID P1 o P2 per ogni amministratore di unità amministrativa
• Licenze gratuite di Microsoft Entra ID per i membri dell'unità amministrativa
• Amministratore ruolo con privilegi
• Modulo Microsoft Graph PowerShell quando si usa PowerShell
• Consenso dell'amministratore per l'uso di Graph Explorer per l'API di Microsoft Graph

Per altre informazioni, vedere Prerequisiti per l'uso di PowerShell o Graph Explorer.

Centro amministrativo

È possibile rimuovere utenti, gruppi o dispositivi dalle unità amministrative singolarmente usando l'interfaccia di amministrazione di Microsoft Entra. È anche possibile rimuovere gli utenti in un'operazione in blocco.

Rimuovere un singolo utente, gruppo o dispositivo dalle unità amministrative

1. Accedere all'interfaccia di amministrazione di Microsoft Entra come un Amministratore di Ruolo Privilegiato almeno.

2. Passare a Identità.

3. Navigare verso uno dei seguenti:

   • Utenti>Tutti gli utenti
   • Gruppi>Tutti i gruppi
   • Dispositivi>Tutti i dispositivi

4. Selezionare l'utente, il gruppo o il dispositivo da rimuovere da un'unità amministrativa.

5. Selezionare Unità amministrative.

6. Aggiungere segni di spunta accanto alle unità amministrative da cui si vuole rimuovere l'utente, il gruppo o il dispositivo.

7. Selezionare Rimuovi dall'unità amministrativa.

   

Rimuovere utenti, gruppi o dispositivi da una singola unità amministrativa

1. Accedi al centro di amministrazione di Microsoft Entra con almeno il ruolo di Amministratore dei Ruoli con Privilegi.

2. Passare a Identità>Ruoli e amministratori>Unità amministrative.

3. Selezionare l'unità amministrativa da cui si vogliono rimuovere utenti, gruppi o dispositivi.

4. Selezionare una delle opzioni seguenti:

   • Utenti
   • Gruppi
   • Dispositivi

5. Aggiungere segni di spunta accanto a utenti, gruppi o dispositivi da rimuovere.

6. Selezionare Rimuovi membro, Rimuovi o Rimuovi dispositivo.

   

Rimuovere utenti da un'unità amministrativa in un'operazione in blocco

1. Effettua l'accesso al centro di amministrazione Microsoft Entra in qualità di almeno un Amministratore del ruolo con privilegi.

2. Passare a Identità>Ruoli e amministratori>Unità amministrative.

3. Selezionare l'unità amministrativa da cui rimuovere gli utenti.

4. Selezionare Utenti>Operazioni in blocco>Rimuovi membri in blocco.

   

5. Nel riquadro Rimuovi membri in blocco, scaricare il modello di valori delimitati da virgole (CSV).

6. Modificare il modello CSV scaricato con l'elenco di utenti da rimuovere.

   Aggiungere un nome principale utente (UPN) per ogni riga. Non rimuovere le prime due righe del modello.

7. Salvare le modifiche e caricare il file CSV.

8. Selezionare Invia.

PowerShell

Usare il comando Remove-MgDirectoryAdministrativeUnitMemberByRef per rimuovere utenti, gruppi o dispositivi da un'unità amministrativa.

Rimuovere utenti da un'unità amministrativa

$adminUnitObj = Get-MgDirectoryAdministrativeUnit -Filter "DisplayName eq 'Test administrative unit 2'"
$userObj = Get-MgUser -Filter "UserPrincipalName eq 'bill@example.com'"
Remove-MgDirectoryAdministrativeUnitMemberByRef -AdministrativeUnitId $adminUnitObj.Id -DirectoryObjectId $userObj.Id

Rimuovere gruppi da un'unità amministrativa

$adminUnitObj = Get-MgDirectoryAdministrativeUnit -Filter "DisplayName eq 'Test administrative unit 2'"
$groupObj = Get-MgGroup -Filter "DisplayName eq 'TestGroup'"
Remove-MgDirectoryAdministrativeUnitMemberByRef -AdministrativeUnitId $adminUnitObj.Id -DirectoryObjectId $groupObj.Id

Rimuovere i dispositivi da un'unità amministrativa

Remove-MgDirectoryAdministrativeUnitMemberByRef -AdministrativeUnitId $adminUnitObj.Id -DirectoryObjectId $deviceObj.Id

api Graph

Usare l'API Rimuovi un membro per rimuovere utenti, gruppi o dispositivi da un'unità amministrativa. Per {member-id}specificare l'utente, il gruppo o l'ID dispositivo.

DELETE https://graph.microsoft.com/v1.0/directory/administrativeUnits/{admin-unit-id}/members/{member-id}/$ref

Passaggi successivi

• Aggiungere utenti, gruppi o dispositivi a un'unità amministrativa
• Assegnare ruoli di Microsoft Entra con ambito di unità amministrativa