批量还原Microsoft Entra ID中删除的用户

Microsoft Entra ID支持批量用户还原操作和下载用户、组和组成员的列表。

Prerequisites

若要批量还原Microsoft Entra 管理中心中的用户,请至少以用户管理员身份登录。

了解 CSV 模板

下载并填写 CSV 模板,帮助你批量还原Microsoft Entra用户。 下载的 CSV 模板可能如下例所示:

包含所需对象 ID 列的批量还原 CSV 模板的屏幕截图。

CSV 模板结构

下载的 CSV 模板中的行如下所示:

  • 列标题:保留 Object ID [objectId] Required 与下载时完全一致。
  • 示例行:可以在 CSV 文件中保留示例行。 在以下行上为要还原的用户添加对象 ID。

示例 CSV 文件

下面是准备好上传的已完成 CSV 文件的示例:

Object ID [objectId] Required
aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb
00aa00aa-bb11-cc22-dd33-44ee44ee44ee
11bb11bb-cc22-dd33-ee44-55ff55ff55ff
22cc22cc-dd33-ee44-ff55-66aa66aa66aa

其他指南

  • 严格保留下载时的列标题原样。 如果模板包含版本行,请保留它。
  • 必须的列会被优先列出。
  • 建议不要将新列添加到模板。 所添加的任何其他列都会被忽略,不进行处理。
  • 建议尽可能频繁地下载 CSV 模板的最新版本。

批量恢复用户

  1. 以至少用户管理员的身份登录到Microsoft Entra 管理中心。

  2. 选择Microsoft Entra ID。

  3. 选择“所有用户>>已删除”。

  4. 在“删除用户”页上,选择“批量还原”以上传要还原的用户属性的有效 CSV 文件 。

    屏幕截图显示如何在“已删除用户”页上选择“批量还原”命令。

  5. 打开 CSV 模板,完全保留下载的列标题,并为要还原的每个用户添加一行。 唯一必需的值为 对象 ID。 然后保存文件。

  6. 在“批量还原”页上,在“上传 csv 文件”下,浏览到该文件 。 选择该文件并选择“提交”后,将启动对 CSV 文件的验证。

  7. 验证文件内容后,即会显示“文件上传成功”消息。 如果有错误,必须修正错误,然后才能提交作业。

  8. 文件通过验证后,请选择“提交”,以启动用于还原用户的批量操作。

  9. 还原操作完成后,系统会显示一条通知,指出批量操作成功。

如果遇到错误,可以在“批量操作结果”页下载并查看结果文件。 该文件包含每个错误的原因。 文件提交必须与提供的模板匹配,并包含确切的列名称。

有关批量操作限制的详细信息,请参阅批量还原服务限制。

查看状态

可在“批量操作结果”页面中查看所有挂起的批量请求的状态。

该屏幕截图显示如何在“批量操作结果”页面中查看状态。

接下来,可以通过 Microsoft Entra ID 或 PowerShell 检查还原的用户是否存在于Microsoft Entra组织中。

在Microsoft Entra 管理中心中查看还原的用户

  1. 以至少用户管理员的身份登录到Microsoft Entra 管理中心。
  2. 选择Microsoft Entra ID。
  3. 在“ 管理”下,选择“ 用户>所有用户”。
  4. 在“显示”下选择“所有用户”,并验证还原的用户是否已列出 。

使用 PowerShell 查看用户

运行以下命令:

Get-MgUser -Filter "UserType eq 'Member'"

应会看到已还原的用户已列出。

注意

Azure AD Powershell 计划于 2024 年 3 月 30 日弃用。 若要了解详细信息,请阅读弃用通知。

建议迁移到 Microsoft Graph PowerShell以与 Microsoft Entra ID(以前Azure AD)交互。 Microsoft Graph PowerShell 允许访问所有Microsoft Graph API,并在 PowerShell 7 上可用。 有关常见迁移查询的解答,请参阅迁移常见问题解答。

批量还原服务限制

注意

执行批量作(如导入或创建)时,如果批量作在一小时内未完成,则可能会遇到问题。 若要解决此问题,建议拆分每批处理的记录数。 例如,在开始导出之前,可以通过筛选组类型或用户名来限制结果集,以减少结果的大小。 通过优化筛选器,你本质上是在限制批量操作返回的数据。 有关详细信息,请参阅批量操作服务限制。