Restaurar um grupo do Microsoft 365 ou um grupo de segurança na nuvem excluído na Microsoft Entra ID

Quando você exclui um grupo do Microsoft 365 ou um grupo de segurança na nuvem na ID do Microsoft Entra, o grupo excluído é mantido, mas não fica visível por 30 dias a partir da data de exclusão. Esse comportamento é para que o grupo e seu conteúdo possam ser restaurados, se necessário. Essa funcionalidade está disponível para grupos do Microsoft 365 e grupos de segurança na nuvem na ID do Microsoft Entra. Não está disponível para grupos de distribuição. Observe que o período de restauração do grupo de 30 dias não é personalizável.

As permissões necessárias para restaurar um grupo estão listadas na tabela a seguir.

Exibir e gerenciar os grupos do Microsoft 365 excluídos e os grupos de segurança na nuvem que estão disponíveis para restauração

1. Entre no Centro de administração do Microsoft Entra como, no mínimo, um Administrador de Grupos.

2. Selecione ID do Microsoft Entra.

3. Selecione Grupos>Todos os grupos e selecione Grupos excluídos para exibir os grupos excluídos disponíveis para restauração.

   

4. No painel Grupos excluídos, é possível:

   • Restaurar o grupo excluído e seu conteúdo, selecionando Restaurar grupo.
   • Remover permanentemente o grupo excluído, selecionando Excluir permanentemente. Para remover permanentemente um grupo, você deve ser um administrador.

Exibir os grupos do Microsoft 365 excluídos e os grupos de segurança na nuvem que estão disponíveis para restauração usando o PowerShell

Usar os cmdlets a seguir para exibir os grupos excluídos. Você precisa verificar se os grupos nos quais você está interessado não foram removidos permanentemente. Esses cmdlets fazem parte do módulo do PowerShell do Microsoft Graph. Para obter mais informações sobre este módulo, consulte Visão geral do Microsoft Graph PowerShell.

Execute o cmdlet a seguir para exibir todos os grupos do Microsoft 365 excluídos e grupos de segurança na nuvem em sua organização do Microsoft Entra que ainda estão disponíveis para restauração. Instale a versão beta do Graph se ela ainda não estiver instalada no computador.

Install-Module Microsoft.Graph.Beta
Connect-MgGraph -Scopes "Group.ReadWrite.All"
Get-MgBetaDirectoryDeletedGroup

Como alternativa, se você souber o ID do objeto de um grupo específico (e puder obtê-lo do cmdlet na etapa 1), execute o cmdlet a seguir. Você precisa verificar se o grupo excluído específico não foi removido permanentemente.

Get-MgBetaDirectoryDeletedGroup -DirectoryObjectId <objectId>

Restaurar seu grupo ou grupo de segurança de nuvem do Microsoft 365 excluído

Após verificar que o grupo ainda está disponível para restauração, restaure o grupo excluído com uma das etapas a seguir. Se o grupo contiver documentos, sites do SharePoint ou outros objetos persistentes, até 24 horas poderão ser necessárias para restaurar completamente um grupo e seu conteúdo.

Execute o cmdlet a seguir para restaurar o grupo e seu conteúdo.

Restore-MgBetaDirectoryDeletedItem -DirectoryObjectId <objectId>

Como alternativa, você pode executar o cmdlet a seguir para remover permanentemente o grupo excluído.

Remove-MgBetaDirectoryDeletedItem -DirectoryObjectId <objectId>

Como saber se a restauração funcionou?

Para verificar se você restaurou com êxito um grupo ou grupo de segurança de nuvem do Microsoft 365, execute o Get-MgBetaGroup –GroupId <objectId> cmdlet para exibir informações sobre o grupo. Após a solicitação de restauração ser concluída:

• O grupo aparece no painel de navegação esquerdo no Exchange.
• O plano para o grupo é exibido no Planner.
• Os sites do SharePoint e o respectivo conteúdo são disponibilizados.
• Você pode acessar o grupo de qualquer ponto de extremidade do Exchange e de outras cargas de trabalho do Microsoft 365 que oferecem suporte a grupos do Microsoft 365.

Próximas etapas

Para obter mais informações sobre grupos do Microsoft Entra:

• Gerenciar grupos do Microsoft Entra e associação a grupos
• Gerenciar regras de grupos de associação dinâmica