Membuat atau menghapus unit administratif

Artikel
01/03/2025

Penting

Unit administratif manajemen terbatas saat ini dalam PRATINJAU. Lihat Ketentuan Produk untuk persyaratan hukum yang berlaku untuk fitur Azure yang dalam versi beta, pratinjau, atau belum dirilis ke ketersediaan umum.

Unit administratif memungkinkan Anda membagi organisasi ke unit apa pun yang Anda inginkan, lalu menetapkan administrator tertentu yang hanya dapat mengelola anggota unit tersebut. Misalnya, Anda dapat menggunakan unit administratif untuk mendelegasikan izin kepada administrator setiap sekolah di universitas besar, sehingga mereka dapat mengontrol akses, mengelola pengguna, dan menetapkan kebijakan hanya di Sekolah Teknik.

Artikel ini menjelaskan cara membuat atau menghapus unit administratif untuk membatasi cakupan izin peran di ID Microsoft Entra.

Prasyarat

Lisensi Microsoft Entra ID P1 atau P2 untuk setiap administrator unit administratif
Lisensi Microsoft Entra ID Gratis untuk anggota unit administratif
Peran Administrator Istimewa
Microsoft Graph PowerShell modul saat menggunakan PowerShell
Persetujuan admin saat menggunakan Graph Explorer untuk Microsoft Graph API

Untuk informasi selengkapnya, lihat Prasyarat untuk menggunakan PowerShell atau Graph Explorer.

Membuat unit administratif

Anda dapat membuat unit administratif baru dengan menggunakan pusat admin Microsoft Entra, Microsoft Entra PowerShell, atau Microsoft Graph.

Masuk ke Pusat Admin Microsoft Entra sebagai minimal Administrator Peran Istimewa.
Telusuri ke Identitas>Peran & admin>Unit Admin.
Pilih Tambahkan.
Dalam kotak Nama , masukkan nama unit administratif. Secara opsional, tambahkan deskripsi unit administratif.
Jika Anda tidak ingin administrator tingkat penyewa dapat mengakses unit administratif ini, atur tombol unit administratif manajemen terbatas ke Ya. Untuk informasi selengkapnya, lihat Unit administratif manajemen terbatas.
Secara opsional, pada tab Tetapkan peran, pilih peran lalu pilih pengguna untuk menetapkan peran dengan cakupan unit administratif ini.
Pada tab Tinjau + buat, tinjau unit administratif dan setiap penugasan peran.
Pilih tombol Buat.

Gunakan perintah Connect-MgGraph untuk masuk ke penyewa Anda dan menyetujui izin yang diperlukan.

Connect-MgGraph -Scopes "AdministrativeUnit.ReadWrite.All"

Gunakan perintah New-MgDirectoryAdministrativeUnit untuk membuat unit administratif baru.

$params = @{
    DisplayName = "Seattle District Technical Schools"
    Description = "Seattle district technical schools administration"
    Visibility = "HiddenMembership"
}
$adminUnitObj = New-MgDirectoryAdministrativeUnit -BodyParameter $params

Gunakan perintah New-MgBetaDirectoryAdministrativeUnit untuk membuat unit administratif manajemen terbatas baru. Atur properti IsMemberManagementRestricted ke $true.

$params = @{
    DisplayName = "Contoso Executive Division"
    Description = "Contoso Executive Division administration"
    Visibility = "HiddenMembership"
    IsMemberManagementRestricted = $true
}
$restrictedAU = New-MgBetaDirectoryAdministrativeUnit -BodyParameter $params

Gunakan API Buat administratifUnit untuk membuat unit administratif baru.

Permintaan

POST https://graph.microsoft.com/v1.0/directory/administrativeUnits

Badan

{
  "displayName": "North America Operations",
  "description": "North America Operations administration"
}

Gunakan API Buat unit administratif (beta) untuk membuat unit manajemen administratif terbatas yang baru. Atur properti isMemberManagementRestricted ke true.

Permintaan

POST https://graph.microsoft.com/beta/administrativeUnits

Badan

{ 
  "displayName": "Contoso Executive Division",
  "description": "This administrative unit contains executive accounts of Contoso Corp.", 
  "isMemberManagementRestricted": true
}

Menghapus unit administratif

Di ID Microsoft Entra, Anda dapat menghapus unit administratif yang tidak lagi Anda butuhkan sebagai unit cakupan untuk peran administratif. Sebelum menghapus unit administratif, Anda harus menghapus penetapan peran apa pun dengan cakupan unit administratif tersebut.

Masuk ke pusat admin Microsoft Entra sebagai Administrator Peran Istimewa setidaknya.
Telusuri ke Identitas>Peran & admin>Unit Admin.
Pilih unit administratif yang ingin Anda hapus.
Pilih Peran dan administrator, lalu buka peran untuk melihat tugas peran.
Hapus semua penugasan peran dalam lingkup unit administratif.
Telusuri ke Identitas>Peran & Admin>Unit Admin.
Tambahkan tanda centang di samping unit administratif yang ingin Anda hapus.
Pilih Hapus.
Untuk mengonfirmasi bahwa Anda ingin menghapus unit administratif, pilih Ya.

Gunakan perintah Remove-MgDirectoryAdministrativeUnit untuk menghapus unit administratif.

$adminUnitObj = Get-MgDirectoryAdministrativeUnit -Filter "DisplayName eq 'Seattle District Technical Schools'"
Remove-MgDirectoryAdministrativeUnit -AdministrativeUnitId $adminUnitObj.Id

Gunakan API Hapus unit administratif untuk menghapus unit administratif.

DELETE https://graph.microsoft.com/v1.0/directory/administrativeUnits/{admin-unit-id}

Bagikan melalui

Membuat atau menghapus unit administratif

Prasyarat

Membuat unit administratif

Menghapus unit administratif

Langkah berikutnya

Saran dan Komentar

Sumber Daya Tambahan: