创建或删除管理单元

1. 至少以特权角色管理员身份登录到 Microsoft Entra 管理中心。

2. 浏览到 Entra ID>角色与管理员>管理单元。

   

3. 选择 并添加。

4. 在 “名称 ”框中，输入管理单元的名称。 （可选）添加管理单元的说明。

5. 如果不希望租户级管理员能够访问此管理单元，请将 受限管理单元 切换为 “是”。 有关详细信息，请参阅 受限管理管理单元。

   

6. （可选）在“ 分配角色 ”选项卡上，选择一个角色，然后选择将角色分配给此管理单元范围的用户。

   

7. 在“查看 + 创建”选项卡上，查看管理单元和任何角色分配。

8. 选择“创建”按钮。

使用 Connect-MgGraph 命令登录到租户并同意所需的权限。

Connect-MgGraph -Environment China -ClientId 'YOUR_CLIENT_ID' -TenantId 'YOUR_TENANT_ID' -Scopes "AdministrativeUnit.ReadWrite.All"

使用 New-MgDirectoryAdministrativeUnit 命令创建新的管理单元。

$params = @{
    DisplayName = "Seattle District Technical Schools"
    Description = "Seattle district technical schools administration"
    Visibility = "HiddenMembership"
}
$adminUnitObj = New-MgDirectoryAdministrativeUnit -BodyParameter $params

使用 New-MgDirectoryAdministrativeUnit 命令创建新的受限管理管理单元。 将 IsMemberManagementRestricted 属性设置为 $true。

$params = @{
    DisplayName = "Contoso Executive Division"
    Description = "Contoso Executive Division administration"
    Visibility = "HiddenMembership"
    IsMemberManagementRestricted = $true
}
$restrictedAU = New-MgDirectoryAdministrativeUnit -BodyParameter $params

1. 至少以特权角色管理员身份登录到 Microsoft Entra 管理中心。

2. 浏览到 Entra ID>角色与管理员>管理单元。

3. 选择要删除的管理单元。

4. 选择“角色和管理员”，并打开一个角色查看角色分配。

5. 删除具有管理单元范围的所有角色分配。

6. 浏览到 Entra ID>角色与管理员>管理单元。

7. 在要删除的管理单元旁边添加复选标记。

8. 选择 删除。

   

9. 若要确认要删除管理单元，请选择“是”。

使用 Remove-MgDirectoryAdministrativeUnit 命令删除管理单元。

$adminUnitObj = Get-MgDirectoryAdministrativeUnit -Filter "DisplayName eq 'Seattle District Technical Schools'"
Remove-MgDirectoryAdministrativeUnit -AdministrativeUnitId $adminUnitObj.Id