Felsöka problem med att skapa och ta bort användare i Microsoft Entra-ID

Artikel
11/19/2024

Den här artikeln beskriver metoderna i Microsoft Entra-ID som du kan använda för att:

Skapa en användare.
Ta bort en användare.
Skapa användare i grupp.

Förutsättningar

En av följande rolltilldelningar:
- Global administratör för
- Användaradministratör

Metoder för att skapa och ta bort användare

Microsoft Entra ID har många metoder för att skapa och ta bort användare, till exempel:

Dessa metoder refererar till användare som skapas direkt i Microsoft Entra-ID. Artikeln beskriver inte användare som skapas någon annanstans och sedan synkroniseras med Microsoft Entra-ID eller affärs-till-företag-scenarier.

Skapa en användare

Välj en metod för att skapa en användare i Microsoft Entra-ID.

Så här lägger du till en ny användare i Azure Portal:

I Azure Portal loggar du in som global administratör eller användaradministratör.
Sök efter och markera Microsoft Entra ID.
Välj Användare och sedan Ny användare.
På sidan Användare anger du användarens namn, användarnamn, grupper, katalogroll och jobbinformation.
Kopiera det automatiskt genererade lösenordet som anges i rutan Lösenord. Du måste ge det här lösenordet till användaren. Användaren behöver det för att kunna logga in första gången.
Välj Skapa.

Mer information finns i Lägga till eller ta bort användare – Microsoft Entra-ID.

Om du vill lägga till en användare i Microsoft Graph använder du API:et Skapa användare:

POST https://graph.microsoft.com/v1.0/users 
Content-type: application/json { 
  "accountEnabled": true, 
  "displayName": "<New User>", 
  "mailNickname": "<Newuser>", 
  "userPrincipalName": "<NewUser@contoso.onmicrosoft.com>", 
  "passwordProfile" : { 
    "forceChangePasswordNextSignIn": true, 
    "password": "xWwvJ]6NMw+bWH-d" 
  }
}

Om du vill lägga till en användare i Azure PowerShell kör du cmdleten New-AzureADUser :

Kommentar

Azure AD- och MSOnline PowerShell-moduler är inaktuella från och med den 30 mars 2024. Mer information finns i utfasningsuppdateringen. Efter det här datumet är stödet för dessa moduler begränsat till migreringshjälp till Microsoft Graph PowerShell SDK och säkerhetskorrigeringar. De inaktuella modulerna fortsätter att fungera till och med mars 30 2025.

Vi rekommenderar att du migrerar till Microsoft Graph PowerShell för att interagera med Microsoft Entra-ID (tidigare Azure AD). Vanliga migreringsfrågor finns i Vanliga frågor och svar om migrering. Obs! Versioner 1.0.x av MSOnline kan uppleva störningar efter den 30 juni 2024.

$PasswordProfile = New-Object -TypeName Microsoft.Open.AzureAD.Model.PasswordProfile
$PasswordProfile.Password = "<Password>"
New-AzureADUser -AccountEnabled $true `
    -DisplayName "<New User>" `
    -MailNickName "<Newuser>" `
    -PasswordProfile $PasswordProfile `
    -UserPrincipalName "<NewUser@contoso.onmicrosoft.com>"

Om du vill lägga till en användare i Azure CLI kör du kommandot az ad user create :

az ad user create --display-name "<New User>" \
    --password "xWwvJ]6NMw+bWH-d" \
    --user-principal-name "<NewUser@contoso.onmicrosoft.com>" \
    [--force-change-password-next-login {false, true}] \
    [--immutable-id "<base64-string-representation-of-object-guid>"] \
    [--mail-nickname "<Newuser>"]

Ta bort en användare

Välj en metod för att ta bort en användare i Microsoft Entra-ID.

Så här tar du bort en användare i Azure Portal:

I Azure Portal loggar du in som global administratör eller användaradministratör.
Sök efter och markera Microsoft Entra ID.
Välj Användare.
Sök efter och välj den användare som du vill ta bort från din Microsoft Entra-klientorganisation (till exempel Mary Parker).
Välj Ta bort användare.

Användaren tas bort och visas inte längre på sidan Användare – Alla användare. Du kan visa användaren på sidan Borttagna användare under de kommande 30 dagarna. Du kan också återställa den borttagna användaren under den tiden. Mer information om hur du återställer en användare finns i Återställa eller ta bort en nyligen borttagen användare med hjälp av Microsoft Entra-ID.

När du har tagit bort en användare görs alla licenser som användaren använder tillgängliga för andra användare.

Om du vill ta bort en användare i Microsoft Graph använder du API:et Ta bort en användare:

DELETE https://graph.microsoft.com/v1.0/users/{user-id-or-user-principal-name}

Om du till exempel vill ta bort en användare som har huvudnamnet NewUser@contoso.onmicrosoft.comanvänder du följande kommando:

DELETE https://graph.microsoft.com/v1.0/users/NewUser@contoso.onmicrosoft.com

Om du vill ta bort en användare i Azure PowerShell kör du cmdleten Remove-AzureADUser :

Remove-AzureADUser -ObjectId "<NewUser@contoso.onmicrosoft.com>"

Om du vill ta bort en användare i Azure CLI kör du kommandot az ad user delete :

az ad user delete --id "<NewUser@contoso.onmicrosoft.com>"

Skapa användare i grupp

Mer information om hur du skapar eller tar bort användare i grupp finns i Massskapa användare i Microsoft Entra-ID.

Behörigheter som krävs för att hantera användare med tjänstens huvudnamn

Om du vill automatisera skapandet och borttagningen av dina Microsoft Entra-användare i Microsoft Graph behöver programmet följande behörigheter:

Mer information om vem som kan hantera varje aspekt av användarhantering finns i Minst privilegierade roller efter uppgift i Microsoft Entra ID – Användare.

Felmeddelanden och reparationsåtgärder

Följande tabell innehåller en lista över vanliga felmeddelanden när du försöker skapa eller ta bort en användare i Microsoft Entra-ID och beskriver lämpliga reparationsåtgärder för dem. Felmeddelandena visas för Microsoft Graph REST API, Azure PowerShell eller Azure CLI. Liknande, men kortare felmeddelanden visas i Azure Portal och reparationsåtgärderna är identiska.

Felmeddelande	Åtgärd
Det finns redan ett annat objekt med samma värde för egenskapen userPrincipalName.	Se till att användarhuvudnamnet (UPN) är unikt. Felet uppstår när administratören försöker skapa en användare med ett befintligt användarnamn i Microsoft Entra ID. Mer information finns i Principer för användarnamn.
Otillräcklig behörighet för att slutföra åtgärden.	Hitta en global administratör eller en användaradministratör för att lägga till eller ta bort användaren. Det här felet uppstår när säkerhetsobjektet försöker skapa eller ta bort användare, men inte har de behörigheter som krävs. En global administratör kan skapa eller ta bort alla användare, inklusive andra administratörer. En användaradministratör kan skapa användare och ta bort alla användare som inte är administratörer, supportadministratörer och andra användaradministratörer.
Egenskapen userPrincipalName är ogiltig.	I Principer för användarnamn finns en lista med tillåtna och otillåtna tecken. Felet uppstår när du skapar en ny användare med ej godkända tecken i dess UPN. Egenskaperna för användarnamn och e-postadress får inte heller innehålla accenttecken.
Det angivna lösenordet uppfyller inte kraven på lösenordskomplexitet. Ange ett annat lösenord.	Undvik att använda ett lösenord som: Följer inte Microsoft Entra-lösenordsprinciperna. Finns i listan med egendefinierade förbjudna lösenord. Innehåller användarens användarnamn.
Domändelen av egenskapen userPrincipalName är ogiltig. Du måste använda ett av de verifierade domännamnen i din organisation.	Kontrollera att domänen som du använder för att skapa användaren finns i listan med verifierade domäner i administrationscentret för Microsoft Entra. Domänens status måste vara Verifierad. Om du har verifierat domänstatusen kan du se om domänen är federerad (har en bockmarkering) eller hanterad (saknar bockmarkering). Du kan bara skapa användare i Microsoft Entra ID för hanterade domäner. För federerade domäner måste du skapa användaren i identitetsprovidern (IdP) och sedan synkronisera till Microsoft Entra ID. Du kan inte tilldela en federerad domän till en användare.

Katalogkvoter

För den kostnadsfria utgåvan av Microsoft Entra-ID kan du skapa högst 50 000 Microsoft Entra-resurser i en enda klientorganisation som standard. Om du använder minst en verifierad domän utökas standardkvoten för Microsoft Entra-tjänsten för din organisation till 300 000 Microsoft Entra-resurser. För organisationer som skapas av självbetjäningsregistrering förblir Microsoft Entra-tjänstkvoten 50 000 Microsoft Entra-resurser. Den här gränsen gäller även om du har gjort ett internt administratörsövertagande och konverterat organisationen till en hanterad klientorganisation med en eller flera verifierade domäner. Den här tjänstgränsen är inte relaterad till prisnivågränsen på 500 000 resurser på prissidan för Microsoft Entra. Om du vill gå längre än standardkvoten måste du kontakta Microsoft Support.

Mer information finns i Begränsningar och begränsningar för Microsoft Entra-tjänsten.

Kontakta oss för att få hjälp

Om du har frågor eller behöver hjälp skapar du en supportförfrågan eller frågar Azure community support. Du kan också skicka produktfeedback till Azure-feedbackcommunityn.

Dela via