Remove-EntraDirectoryRoleMember

Remove-EntraDirectoryRoleMember

    -DirectoryRoleId <String>
    -MemberId <String>
    [<CommonParameters>]

Cmdleten Remove-EntraDirectoryRoleMember tar bort en medlem från en katalogroll i Microsoft Entra ID.

I delegerade scenarier måste den inloggade användaren ha antingen en Microsoft Entra roll som stöds eller en anpassad roll med nödvändiga behörigheter. De minsta roller som krävs för den här åtgärden är:

• Privilegierad rolladministratör

Connect-Entra -Scopes 'RoleManagement.ReadWrite.Directory'
$directoryRole = Get-EntraDirectoryRole -Filter "displayName eq 'Helpdesk Administrator'"
$member = Get-EntraDirectoryRoleMember -DirectoryRoleId $directoryRole.Id | Select Id, DisplayName, '@odata.type' | Where-Object {$_.DisplayName -eq 'Sawyer Miller'}
Remove-EntraDirectoryRoleMember -DirectoryRoleId $directoryRole.Id -MemberId $member.Id

Det här exemplet tar bort den angivna medlemmen från den angivna rollen.

• -DirectoryRoleId – anger den unika identifieraren (ObjectId) för katalogrollen som medlemmen ska tas bort från.

• -MemberId – anger den unika identifieraren (MemberId) för medlemmen (användare, grupp eller tjänstens huvudnamn) som ska tas bort från den angivna katalogrollen.

Den här cmdleten stöder vanliga parametrar: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction och -WarningVariable. Mer information finns i about_CommonParameters.