Add-EntraAdministrativeUnitMember

Add-EntraAdministrativeUnitMember

    -MemberId <String>
    -AdministrativeUnitId <String>
    [<CommonParameters>]

Polecenie Add-EntraAdministrativeUnitMember cmdlet dodaje Microsoft Entra ID członka jednostki administracyjnej.

Jednostki administracyjne umożliwiają bardziej szczegółowe zarządzanie uprawnieniami i dostępem, szczególnie w dużych organizacjach lub w przypadku podziału obowiązków administracyjnych między działy lub regiony.

W scenariuszach delegowanych dodawanie użytkownika, grupy lub urządzenia do jednostki administracyjnej wymaga:

• Administrator ról uprzywilejowanych

Connect-Entra -Scopes 'AdministrativeUnit.ReadWrite.All'
$administrativeUnit = Get-EntraAdministrativeUnit -Filter "DisplayName eq '<administrativeunit-display-name>'"
$user = Get-EntraUser -UserId 'SawyerM@contoso.com'
Add-EntraAdministrativeUnitMember -AdministrativeUnitId $administrativeUnit.Id -MemberId $user.Id

W tym przykładzie pokazano dodawanie członka jednostki administracyjnej. Użyj polecenia Get-EntraAdministrativeUnit, aby znaleźć identyfikator jednostki administracyjnej, a polecenia Get-EntraUser, aby znaleźć identyfikator użytkownika.

• AdministrativeUnitId parametr określa identyfikator jednostki administracyjnej.
• MemberId Parametr określa identyfikator użytkownika lub grupy, którą chcesz dodać jako element członkowski jednostki administracyjnej.

Connect-Entra -Scopes 'AdministrativeUnit.ReadWrite.All'
$administrativeUnit = Get-EntraAdministrativeUnit -Filter "DisplayName eq '<administrativeunit-display-name>'"
$group = Get-EntraGroup -SearchString 'Sales and Marketing'
Add-EntraAdministrativeUnitMember -AdministrativeUnitId $administrativeUnit.Id -MemberId $group.Id

W tym przykładzie pokazano dodawanie członka jednostki administracyjnej. Użyj Get-EntraAdministrativeUnit polecenia , aby znaleźć identyfikator jednostki administracyjnej i Get-EntraGroup znaleźć identyfikator grupy.

• AdministrativeUnitId parametr określa identyfikator jednostki administracyjnej.
• MemberId Parametr określa identyfikator użytkownika lub grupy, którą chcesz dodać jako element członkowski jednostki administracyjnej.

Connect-Entra -Scopes 'AdministrativeUnit.ReadWrite.All'
$administrativeUnit = Get-EntraAdministrativeUnit -Filter "DisplayName eq '<administrativeunit-display-name>'"
$device = Get-EntraDevice -SearchString 'ContosoDesktop01'
Add-EntraAdministrativeUnitMember -AdministrativeUnitId $administrativeUnit.Id -MemberId $device.Id

W tym przykładzie pokazano dodawanie członka jednostki administracyjnej. Użyj Get-EntraAdministrativeUnit polecenia , aby znaleźć identyfikator jednostki administracyjnej i Get-EntraDevice znaleźć identyfikator urządzenia.

• AdministrativeUnitId parametr określa identyfikator jednostki administracyjnej.
• MemberId Parametr określa identyfikator urządzenia, które chcesz dodać jako element członkowski jednostki administracyjnej.

To polecenie cmdlet obsługuje typowe parametry: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction i -WarningVariable. Aby uzyskać więcej informacji, zobacz about_CommonParameters.