Add-EntraAdministrativeUnitMember

Add-EntraAdministrativeUnitMember

    -MemberId <String>
    -AdministrativeUnitId <String>
    [<CommonParameters>]

Das Add-EntraAdministrativeUnitMember Cmdlet fügt ein Microsoft Entra ID Administrative Einheitsmitglied hinzu.

Administrative Einheiten ermöglichen eine differenziertere Verwaltung von Berechtigungen und Zugriff, insbesondere in großen Organisationen oder in denen administrative Zuständigkeiten auf Abteilungen oder Regionen aufgeteilt werden.

In delegierten Szenarien erfordert das Hinzufügen eines Benutzers, einer Gruppe oder eines Geräts zu einer administrativen Einheit Folgendes:

• Administrator für privilegierte Rollen

Connect-Entra -Scopes 'AdministrativeUnit.ReadWrite.All'
$administrativeUnit = Get-EntraAdministrativeUnit -Filter "DisplayName eq '<administrativeunit-display-name>'"
$user = Get-EntraUser -UserId 'SawyerM@contoso.com'
Add-EntraAdministrativeUnitMember -AdministrativeUnitId $administrativeUnit.Id -MemberId $user.Id

In diesem Beispiel wird das Hinzufügen eines Verwaltungseinheitsmitglieds veranschaulicht. Verwenden Sie Get-EntraAdministrativeUnit, um die ID der Verwaltungseinheit zu finden, und Get-EntraUser, um die Benutzer-ID zu finden.

• AdministrativeUnitId der Parameter gibt die ID einer administrativen Einheit an.
• MemberId der Parameter gibt die ID des Benutzers oder der Gruppe an, den Sie als Mitglied der Verwaltungseinheit hinzufügen möchten.

Connect-Entra -Scopes 'AdministrativeUnit.ReadWrite.All'
$administrativeUnit = Get-EntraAdministrativeUnit -Filter "DisplayName eq '<administrativeunit-display-name>'"
$group = Get-EntraGroup -SearchString 'Sales and Marketing'
Add-EntraAdministrativeUnitMember -AdministrativeUnitId $administrativeUnit.Id -MemberId $group.Id

In diesem Beispiel wird das Hinzufügen eines Mitglieds einer administrativen Einheit veranschaulicht. Wird verwendet Get-EntraAdministrativeUnit , um die Administrative Einheiten-ID zu finden und Get-EntraGroup die Gruppen-ID zu finden.

• AdministrativeUnitId der Parameter gibt die ID einer administrativen Einheit an.
• MemberId der Parameter gibt die ID des Benutzers oder der Gruppe an, den Sie als Mitglied der Verwaltungseinheit hinzufügen möchten.

Connect-Entra -Scopes 'AdministrativeUnit.ReadWrite.All'
$administrativeUnit = Get-EntraAdministrativeUnit -Filter "DisplayName eq '<administrativeunit-display-name>'"
$device = Get-EntraDevice -SearchString 'ContosoDesktop01'
Add-EntraAdministrativeUnitMember -AdministrativeUnitId $administrativeUnit.Id -MemberId $device.Id

In diesem Beispiel wird das Hinzufügen eines Verwaltungseinheitsmitglieds veranschaulicht. Wird verwendet Get-EntraAdministrativeUnit , um die Administrative Einheiten-ID zu finden und Get-EntraDevice die Geräte-ID zu finden.

• AdministrativeUnitId der Parameter gibt die ID einer administrativen Einheit an.
• MemberId der Parameter gibt die ID des Geräts an, das Sie als Mitglied der Verwaltungseinheit hinzufügen möchten.

Dieses Cmdlet unterstützt die allgemeinen Parameter -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction und -WarningVariable. Weitere Informationen findest du unter about_CommonParameters.