관리 단위 만들기 또는 삭제

1. Microsoft Entra 관리 센터에 권한 있는 역할 관리자로 로그인하십시오.

2. 정체성>역할 & 관리자>관리 단위으로 이동합니다.

   

3. 을 선택하고을 추가합니다.

4. 이름 상자에 관리 단위의 이름을 입력합니다. 필요에 따라 관리 단위에 대한 설명을 추가합니다.

5. 테넌트 수준 관리자가 이 관리 단위에 액세스할 수 없도록 하려면 제한된 관리 관리 단위 토글을 예설정합니다. 자세한 내용은 제한된 관리 관리 단위참조하세요.

   

6. 필요에 따라 역할 할당 탭에서 역할을 선택한 다음, 이 관리 단위 범위로 역할을 할당할 사용자를 선택합니다.

   

7. 검토 + 만들기 탭에서 관리 단위 및 역할 할당을 검토합니다.

8. 만들기 단추를 선택합니다.

Connect-MgGraph 명령을 사용하여 테넌트에 로그인하고 필요한 권한에 동의하십시오.

Connect-MgGraph -Scopes "AdministrativeUnit.ReadWrite.All"

New-MgDirectoryAdministrativeUnit 명령을 사용하여 새 관리 단위를 만듭니다.

$params = @{
    DisplayName = "Seattle District Technical Schools"
    Description = "Seattle district technical schools administration"
    Visibility = "HiddenMembership"
}
$adminUnitObj = New-MgDirectoryAdministrativeUnit -BodyParameter $params

New-MgBetaDirectoryAdministrativeUnit 명령을 사용하여 새로운 제한된 관리 관리 단위를 만듭니다. IsMemberManagementRestricted 속성을 $true으로 설정합니다.

$params = @{
    DisplayName = "Contoso Executive Division"
    Description = "Contoso Executive Division administration"
    Visibility = "HiddenMembership"
    IsMemberManagementRestricted = $true
}
$restrictedAU = New-MgBetaDirectoryAdministrativeUnit -BodyParameter $params

create administrativeUnit API를 사용하여 새 관리 단위를 만듭니다.

요청

POST https://graph.microsoft.com/v1.0/directory/administrativeUnits

몸

{
  "displayName": "North America Operations",
  "description": "North America Operations administration"
}

Create administrativeUnit(베타) API를 사용하여 신규 제한 관리 단위를 작성합니다. isMemberManagementRestricted 속성을 true으로 설정합니다.

요청

POST https://graph.microsoft.com/beta/administrativeUnits

몸

{ 
  "displayName": "Contoso Executive Division",
  "description": "This administrative unit contains executive accounts of Contoso Corp.", 
  "isMemberManagementRestricted": true
}

1. Microsoft Entra 관리 센터에 권한 있는 역할 관리자로 로그인하십시오.

2. 정체성>역할 & 관리자>관리 단위으로 이동합니다.

3. 삭제할 관리 단위를 선택합니다.

4. 역할 및 관리자를 선택한 다음 역할을 열어 역할 할당을 확인합니다.

5. 관리 단위 범위에 지정된 모든 역할 할당을 제거합니다.

6. 정체성>역할 & 관리자>관리 단위으로 이동합니다.

7. 삭제하려는 관리 단위 옆에 확인 표시를 추가합니다.

8. 삭제선택합니다.

   

9. 관리 단위를 삭제할지 확인하려면 예선택합니다.

Remove-MgDirectoryAdministrativeUnit 명령을 사용하여 관리 단위를 삭제합니다.

$adminUnitObj = Get-MgDirectoryAdministrativeUnit -Filter "DisplayName eq 'Seattle District Technical Schools'"
Remove-MgDirectoryAdministrativeUnit -AdministrativeUnitId $adminUnitObj.Id

Delete administrativeUnit API를 사용하여 관리 단위를 삭제합니다.

DELETE https://graph.microsoft.com/v1.0/directory/administrativeUnits/{admin-unit-id}