Microsoft Entra ID'de rol atanabilir grup oluşturma

1. Microsoft Entra yönetim merkezinde en az Ayrıcalıklı Rol Yöneticisi olarak oturum açın.

2. Kimlik> göz atın.

3. Yeni Grup seçeneğini belirleyin.

4. Yeni Grup sayfasında grup türü, ad ve açıklama sağlayın.

5. Microsoft Entra rollerinin grubaEvet olarak atanabileceğini ayarlayın.

   Bu rol bu seçeneği ayarlayabildiği için bu seçenek Ayrıcalıklı Rol Yöneticileri'ne görünür.

   

6. Grubun üyelerini ve sahiplerini seçin. Ayrıca gruba rol atama seçeneğiniz de vardır, ancak burada rol atamanız gerekmez.

7. Oluştur'u belirleyin.

   Aşağıdaki iletiyi görürsünüz:

   Microsoft Entra rollerinin atanabileceği bir grup oluşturmak, daha sonra değiştirilemeyen bir ayardır. Bu özelliği eklemek istediğinizden emin misiniz?

   

8. Evet'i seçin.

   Grup, kendisine atamış olabileceğiniz rollerle oluşturulur.

Rol atanabilir bir grup oluşturmak için New-MgGroup komutunu kullanın.

Bu örnekte, Güvenlik rolü atanabilir grubu oluşturma gösterilmektedir.

Connect-MgGraph -Scopes "Group.ReadWrite.All"
$group = New-MgGroup -DisplayName "Contoso_Helpdesk_Administrators" -Description "Helpdesk Administrator role assigned to group" -MailEnabled:$false -SecurityEnabled -MailNickName "contosohelpdeskadministrators" -IsAssignableToRole:$true

Bu örnekte, Microsoft 365 rol atanabilir grubu oluşturma gösterilmektedir.

Connect-MgGraph -Scopes "Group.ReadWrite.All"
$group = New-MgGroup -DisplayName "Contoso_Helpdesk_Administrators" -Description "Helpdesk Administrator role assigned to group" -MailEnabled:$true -SecurityEnabled -MailNickName "contosohelpdeskadministrators" -IsAssignableToRole:$true -GroupTypes "Unified"

Rol atanabilir bir grup oluşturmak için Grup oluşturma API'sini kullanın.

Bu örnekte, Güvenlik rolü atanabilir grubu oluşturma gösterilmektedir.

POST https://graph.microsoft.com/v1.0/groups
{
    "description": "Helpdesk Administrator role assigned to group",
    "displayName": "Contoso_Helpdesk_Administrators",
    "isAssignableToRole": true,
    "mailEnabled": false,
    "mailNickname": "contosohelpdeskadministrators",
    "securityEnabled": true
}

Yanıt

HTTP/1.1 201 Created

Bu örnekte, Microsoft 365 rol atanabilir grubu oluşturma gösterilmektedir.

POST https://graph.microsoft.com/v1.0/groups
{
  "description": "Helpdesk Administrator role assigned to group",
  "displayName": "Contoso_Helpdesk_Administrators",
  "groupTypes": [
    "Unified"
  ],
  "isAssignableToRole": true,
  "mailEnabled": true,
  "mailNickname": "contosohelpdeskadministrators",
  "securityEnabled": true,
  "visibility" : "Private"
}

Bu tür bir grup için isPublic her zaman false ve isSecurityEnabled her zaman doğrudur.