Criar um grupo atribuível à função no Microsoft Entra ID

1. Entre no Centro de administração do Microsoft Entra como, no mínimo, um Administrador de funções com privilégios.

2. Navegue até Entra ID>Grupos>Todos os grupos.

3. Selecione Novo grupo.

4. Na página Novo Grupo, forneça o tipo de grupo, o nome e a descrição.

5. ConfigureFunções do Microsoft Entra podem ser atribuídas ao grupo como Sim.

   Essa opção é visível para administradores de função com privilégios porque essa função pode definir essa opção.

   

6. Selecione os membros e os proprietários do grupo. Você também pode atribuir funções ao grupo, mas a atribuição de funções não é necessária aqui.

7. Selecione Criar.

   Você verá a seguinte mensagem:

   Criar um grupo no qual as funções do Microsoft Entra podem ser atribuídas é uma configuração que não pode ser alterada posteriormente. Tem certeza de que deseja adicionar essa funcionalidade?

   

8. Selecione Sim.

   O grupo é criado com quaisquer funções que você atribuiu a ele.

Utilize o comando New-MgGroup para criar um grupo atribuível por função.

Este exemplo mostra como criar um grupo atribuível a funções de segurança.

Connect-MgGraph -Scopes "Group.ReadWrite.All"
$group = New-MgGroup -DisplayName "Contoso_Helpdesk_Administrators" -Description "Helpdesk Administrator role assigned to group" -MailEnabled:$false -SecurityEnabled -MailNickName "contosohelpdeskadministrators" -IsAssignableToRole:$true

Este exemplo mostra como criar um grupo atribuível a funções do Microsoft 365.

Connect-MgGraph -Scopes "Group.ReadWrite.All"
$group = New-MgGroup -DisplayName "Contoso_Helpdesk_Administrators" -Description "Helpdesk Administrator role assigned to group" -MailEnabled:$true -SecurityEnabled -MailNickName "contosohelpdeskadministrators" -IsAssignableToRole:$true -GroupTypes "Unified"

Utilize a API Criar grupo para criar um grupo atribuível por função.

Este exemplo mostra como criar um grupo atribuível a funções de segurança.

POST https://graph.microsoft.com/v1.0/groups
{
    "description": "Helpdesk Administrator role assigned to group",
    "displayName": "Contoso_Helpdesk_Administrators",
    "isAssignableToRole": true,
    "mailEnabled": false,
    "mailNickname": "contosohelpdeskadministrators",
    "securityEnabled": true
}

Resposta

HTTP/1.1 201 Created

Este exemplo mostra como criar um grupo atribuível a funções do Microsoft 365.

POST https://graph.microsoft.com/v1.0/groups
{
  "description": "Helpdesk Administrator role assigned to group",
  "displayName": "Contoso_Helpdesk_Administrators",
  "groupTypes": [
    "Unified"
  ],
  "isAssignableToRole": true,
  "mailEnabled": true,
  "mailNickname": "contosohelpdeskadministrators",
  "securityEnabled": true,
  "visibility" : "Private"
}

Para esse tipo de grupo, isPublic é sempre false e isSecurityEnabled é sempre verdadeiro.