建立或刪除管理單位

1. 以至少具特殊許可權的角色管理員身分登入 Microsoft Entra 系統管理中心。

2. 流覽至 Entra ID>角色和系統管理員>系統管理員單位。

   

3. 選取 [新增]。

4. 在 [ 名稱] 方塊中，輸入管理單位的名稱。 選擇性地新增管理單位的描述。

5. 如果您不想讓租戶層級系統管理員能夠存取此管理單位，請將 [受限制的管理單位] 切換為 [是]。 如需詳細資訊，請參閱 受限制的管理管理單位。

   

6. 可選地，在 指派角色 索引標籤中，選擇一個角色，然後選擇要使用這個管理單位範圍指派該角色的使用者。

   

7. 在 檢閱 + 建立 標籤上，檢閱管理單位和任何角色指派。

8. 選取建立按鈕。

使用 Connect-MgGraph 命令登入您的租使用者，並同意所需的許可權。

Connect-MgGraph -Scopes "AdministrativeUnit.ReadWrite.All"

使用 New-MgDirectoryAdministrativeUnit 命令來建立新的管理單位。

$params = @{
    DisplayName = "Seattle District Technical Schools"
    Description = "Seattle district technical schools administration"
    Visibility = "HiddenMembership"
}
$adminUnitObj = New-MgDirectoryAdministrativeUnit -BodyParameter $params

使用 New-MgDirectoryAdministrativeUnit 命令來建立新的受限制管理管理單位。 將 IsMemberManagementRestricted 屬性設定為 $true。

$params = @{
    DisplayName = "Contoso Executive Division"
    Description = "Contoso Executive Division administration"
    Visibility = "HiddenMembership"
    IsMemberManagementRestricted = $true
}
$restrictedAU = New-MgDirectoryAdministrativeUnit -BodyParameter $params

使用 建立 administrativeUnit API 來建立新的系統管理單位。

請求

POST https://graph.microsoft.com/v1.0/directory/administrativeUnits

身體

{
  "displayName": "North America Operations",
  "description": "North America Operations administration"
}

使用 建立 administrativeUnit API 來建立新的受限制管理管理單位。 將 isMemberManagementRestricted 屬性設定為 true。

請求

POST https://graph.microsoft.com/v1.0/directory/administrativeUnits

身體

{ 
  "displayName": "Contoso Executive Division",
  "description": "This administrative unit contains executive accounts of Contoso Corp.", 
  "isMemberManagementRestricted": true
}

1. 以至少具特殊許可權的角色管理員身分登入 Microsoft Entra 系統管理中心。

2. 流覽至 Entra ID>角色和系統管理員>系統管理員單位。

3. 選取您想要刪除的系統管理單位。

4. 選取 [角色和系統管理員]，然後開啟角色以檢視角色指派。

5. 移除具有管理單位範圍的所有角色指派。

6. 流覽至 Entra ID>角色和系統管理員>系統管理員單位。

7. 在您要刪除的管理單位旁勾選勾號。

8. 選取 [刪除]。

   

9. 若要確認您想要刪除管理單位，請選取 [ 是]。

使用 Remove-MgDirectoryAdministrativeUnit 命令來刪除管理單位。

$adminUnitObj = Get-MgDirectoryAdministrativeUnit -Filter "DisplayName eq 'Seattle District Technical Schools'"
Remove-MgDirectoryAdministrativeUnit -AdministrativeUnitId $adminUnitObj.Id

使用 Delete administrativeUnit API 刪除管理單位。

DELETE https://graph.microsoft.com/v1.0/directory/administrativeUnits/{admin-unit-id}