Dodawanie użytkowników, grup lub urządzeń do jednostki administracyjnej

W usłudze Microsoft Entra ID można dodawać użytkowników, grupy lub urządzenia do jednostki administracyjnej, aby ograniczyć zakres uprawnień roli. Dodanie grupy do jednostki administracyjnej sprawia, że grupa sama staje się częścią zakresu zarządzania jednostki administracyjnej, ale nie jej członkowie. Aby uzyskać dodatkowe szczegółowe informacje na temat tego, co mogą zrobić administratorzy o określonym zakresie, zobacz Jednostki administracyjne w identyfikatorze Entra firmy Microsoft.

W tym artykule opisano sposób ręcznego dodawania użytkowników, grup lub urządzeń do jednostek administracyjnych. Aby uzyskać informacje na temat dynamicznego dodawania użytkowników lub urządzeń do jednostek administracyjnych przy użyciu reguł, zobacz Zarządzanie użytkownikami lub urządzeniami dla jednostki administracyjnej przy użyciu reguł dla dynamicznych grup członkostwa.

Wymagania wstępne

• Licencja microsoft Entra ID P1 lub P2 dla każdego administratora jednostki administracyjnej
• Microsoft Entra ID — bezpłatne licencje dla członków jednostki administracyjnej
• Aby dodać istniejących użytkowników, grupy lub urządzenia:
  • Administrator ról uprzywilejowanych
• Aby utworzyć nowe grupy:
  • Administrator grup (w zakresie jednostki administracyjnej lub całego katalogu)
• moduł programu Microsoft Graph PowerShell podczas korzystania z programu PowerShell
• Zgoda administratora podczas korzystania z Eksploratora programu Graph dla interfejsu API programu Microsoft Graph

Aby uzyskać więcej informacji, zobacz Wymagania wstępne dotyczące używania programu PowerShell lub Eksploratora programu Graph.

centrum administracyjne

Możesz dodawać użytkowników, grupy lub urządzenia do jednostek administracyjnych przy użyciu centrum administracyjnego firmy Microsoft Entra. Możesz również dodać użytkowników w operacji zbiorczej lub utworzyć nową grupę w jednostce administracyjnej.

Dodawanie pojedynczego użytkownika, grupy lub urządzenia do jednostek administracyjnych

1. Zaloguj się do centrum administracyjnego Microsoft Entra co najmniej jako Administrator Ról Uprzywilejowanych.

2. Przejdź do strony Tożsamość.

3. Przejdź do jednego z następujących:

   • Użytkownicy>Wszyscy użytkownicy
   • Grupy>Wszystkie grupy
   • Urządzenia>Wszystkie urządzenia

4. Wybierz użytkownika, grupę lub urządzenie, które chcesz dodać do jednostek administracyjnych.

5. Wybierz pozycję Jednostki administracyjne.

6. Wybierz Przypisz do jednostki administracyjnej.

7. W okienku Wybierz wybierz jednostki administracyjne, a następnie wybierz pozycję Wybierz.

   

Dodawanie użytkowników, grup lub urządzeń do jednej jednostki administracyjnej

1. Zaloguj się do centrum administracyjnego Microsoft Entra jako co najmniej administrator ról uprzywilejowanych.

2. Przejdź do Tożsamość>Role i administratorzy>Jednostki administracyjne.

3. Wybierz jednostkę administracyjną, do której chcesz dodać użytkowników, grupy lub urządzenia.

4. Wybierz jedną z następujących opcji:

   • Użytkownicy
   • Grupy
   • Urządzenia

5. Wybierz pozycję Dodaj członka, Dodaj lub Dodaj urządzenie.

6. W okienku Wybierz wybierz użytkowników, grupy lub urządzenia, które chcesz dodać do jednostki administracyjnej, a następnie wybierz pozycję Wybierz.

   

Dodawanie użytkowników do jednostki administracyjnej w masowej operacji

1. Zaloguj się do centrum administracyjnego Microsoft Entra jako co najmniej administrator ról uprzywilejowanych.

2. Przejdź do Tożsamość>Role i administratorzy>Jednostki administracyjne.

3. Wybierz jednostkę administracyjną, do której chcesz dodać użytkowników.

4. Wybierz Użytkownicy>Operacje zbiorcze>Zbiorcze dodawanie członków.

   

5. W okienku Zbiorcze dodawanie członków pobrać plik CSV (wartości rozdzielane przecinkami).

6. Edytuj pobrany szablon CSV z listą użytkowników, które chcesz dodać.

   Dodaj jedną główną nazwę użytkownika (UPN) w każdym wierszu. Nie usuwaj pierwszych dwóch wierszy szablonu.

7. Zapisz zmiany i przekaż plik CSV.

   

8. Wybierz Prześlij.

Tworzenie nowej grupy w jednostce administracyjnej

1. Zaloguj się do centrum administracyjnego firmy Microsoft Entra co najmniej jako administrator grup.

2. Przejdź do Tożsamość>Role i administratorzy>Jednostki administracyjne.

3. Wybierz jednostkę administracyjną, w której chcesz utworzyć nową grupę.

4. Wybierz pozycję Grupy.

5. Wybierz pozycję Nowa grupa i wykonaj kroki tworzenia nowej grupy.

   

PowerShell

Użyj polecenia New-MgDirectoryAdministrativeUnitMemberByRef, aby dodać użytkowników, grupy lub urządzenia do jednostki administracyjnej lub utworzyć nową grupę w jednostce administracyjnej.

Dodawanie użytkowników do jednostki administracyjnej

$adminUnitObj = Get-MgDirectoryAdministrativeUnit -Filter "DisplayName eq '{admin-unit-id}'"
$userObj = Get-MgUser -Filter "UserPrincipalName eq '{user-principal-name}'"
$odataId = "https://graph.microsoft.com/v1.0/users/" + $userObj.Id
New-MgDirectoryAdministrativeUnitMemberByRef -AdministrativeUnitId $adminUnitObj.Id -OdataId $odataId

Dodawanie grup do jednostki administracyjnej

$adminUnitObj = Get-MgDirectoryAdministrativeUnit -Filter "DisplayName eq '{admin-unit-id}'"
$groupObj = Get-MgGroup -Filter "DisplayName eq 'group-name'"
$odataId = "https://graph.microsoft.com/v1.0/groups/" + $groupObj.Id
New-MgDirectoryAdministrativeUnitMemberByRef -AdministrativeUnitId $adminUnitObj.Id -OdataId $odataId

Dodawanie urządzeń do jednostki administracyjnej

$adminUnitObj = Get-MgDirectoryAdministrativeUnit -Filter "DisplayName eq '{admin-unit-id}'"
$odataId = "https://graph.microsoft.com/v1.0/devices/{device-id}"
New-MgDirectoryAdministrativeUnitMemberByRef -AdministrativeUnitId $adminUnitObj.Id -OdataId $odataId

Tworzenie nowej grupy w jednostce administracyjnej

$adminUnitObj = Get-MgDirectoryAdministrativeUnit -Filter "DisplayName eq '{admin-unit-id}'"
$params = @{
    "@odata.type" = "#microsoft.graph.group"
    description = "{group-description}"
    displayName = "{group-name}"
    groupTypes = @(
        "Unified"
    )
    mailEnabled = $false
    mailNickname = "{group-name}"
    securityEnabled = $true
}
New-MgDirectoryAdministrativeUnitMember -AdministrativeUnitId $adminUnitObj.Id -BodyParameter $params

Graph

Użyj interfejsu API 'Dodaj członka', aby dodać użytkowników, grupy lub urządzenia do jednostki administracyjnej lub utworzyć nową grupę w jednostce administracyjnej.

Dodawanie użytkowników do jednostki administracyjnej

Wniosek

POST https://graph.microsoft.com/v1.0/directory/administrativeUnits/{admin-unit-id}/members/$ref

Treść

{
    "@odata.id":"https://graph.microsoft.com/v1.0/users/{user-id}"
}

Przykład

{
    "@odata.id":"https://graph.microsoft.com/v1.0/users/john@example.com"
}

Dodawanie grup do jednostki administracyjnej

Wniosek

POST https://graph.microsoft.com/v1.0/directory/administrativeUnits/{admin-unit-id}/members/$ref

Treść

{
    "@odata.id":"https://graph.microsoft.com/v1.0/groups/{group-id}"
}

Przykład

{
    "@odata.id":"https://graph.microsoft.com/v1.0/groups/871d21ab-6b4e-4d56-b257-ba27827628f3"
}

Dodawanie urządzeń do jednostki administracyjnej

Wniosek

POST https://graph.microsoft.com/v1.0/directory/administrativeUnits/{admin-unit-id}/members/$ref

Treść

{
    "@odata.id":"https://graph.microsoft.com/v1.0/devices/{device-id}"
}

Tworzenie nowej grupy w jednostce administracyjnej

Wniosek

POST https://graph.microsoft.com/v1.0/directory/administrativeUnits/{admin-unit-id}/members/

Główna część

{
    "@odata.type": "#Microsoft.Graph.Group",
    "description": "{Example group description}",
    "displayName": "{Example group name}",
    "groupTypes": [
        "Unified"
    ],
    "mailEnabled": true,
    "mailNickname": "{examplegroup}",
    "securityEnabled": false
}

Następne kroki

• Jednostki administracyjne w usłudze Microsoft Entra ID
• Przypisywanie ról Microsoft Entra w zakresie jednostki administracyjnej
• Zarządzanie użytkownikami lub urządzeniami dla jednostki administracyjnej przy użyciu reguł dla dynamicznych grup członkostwa
• Usuwanie użytkowników, grup lub urządzeń z jednostki administracyjnej