Remove-EntraDirectoryRoleMember

Remove-EntraDirectoryRoleMember

    -DirectoryRoleId <String>
    -MemberId <String>
    [<CommonParameters>]

De Remove-EntraDirectoryRoleMember cmdlet verwijdert een lid uit een maprol in Microsoft Entra ID.

In gedelegeerde scenario's moet de aangemelde gebruiker beschikken over een ondersteunde Microsoft Entra rol of een aangepaste rol met de benodigde machtigingen. De minimale rollen die vereist zijn voor deze bewerking zijn:

• Bevoorrechte Rollenbeheerder

Connect-Entra -Scopes 'RoleManagement.ReadWrite.Directory'
$directoryRole = Get-EntraDirectoryRole -Filter "displayName eq 'Helpdesk Administrator'"
$member = Get-EntraDirectoryRoleMember -DirectoryRoleId $directoryRole.Id | Select Id, DisplayName, '@odata.type' | Where-Object {$_.DisplayName -eq 'Sawyer Miller'}
Remove-EntraDirectoryRoleMember -DirectoryRoleId $directoryRole.Id -MemberId $member.Id

In dit voorbeeld wordt het opgegeven lid uit de opgegeven rol verwijderd.

• -DirectoryRoleId - hiermee geeft u de unieke id (ObjectId) van de maprol van waaruit het lid wordt verwijderd.

• -MemberId - geeft de unieke id (MemberId) op van het lid (gebruiker, groep of service-principal) dat moet worden verwijderd uit de opgegeven directoryrol.

Deze cmdlet ondersteunt de algemene parameters: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction en -WarningVariable. Zie about_CommonParametersvoor meer informatie.