Aggiungere utenti, gruppi o dispositivi a un'unità amministrativa

È possibile aggiungere utenti, gruppi o dispositivi alle unità amministrative usando l'interfaccia di amministrazione di Microsoft Entra. È anche possibile aggiungere utenti in un'operazione in blocco o creare un nuovo gruppo in un'unità amministrativa.

Aggiungere un singolo utente, gruppo o dispositivo alle unità amministrative

1. Accedi all'interfaccia di amministrazione di Microsoft Entra con almeno il ruolo di amministratore privilegiato.

2. Vai a Entra ID.

3. Naviga a uno dei seguenti:

   • Gli utenti>Tutti gli utenti
   • Gruppi>Tutti i gruppi
   • Dispositivi>Tutti i dispositivi

4. Selezionare l'utente, il gruppo o il dispositivo da aggiungere alle unità amministrative.

5. Selezionare Unità amministrative.

6. Selezionare Assegna all'unità amministrativa.

7. Nel riquadro Seleziona selezionare le unità amministrative e quindi selezionare Seleziona.

   

Aggiungere utenti, gruppi o dispositivi a una singola unità amministrative.

1. Accedi all'interfaccia di amministrazione di Microsoft Entra con almeno il ruolo di amministratore privilegiato.

2. Passare a Entra ID>Ruoli e amministratori>Unità amministrative.

3. Selezionare l'unità amministrativa a cui si vogliono aggiungere utenti, gruppi o dispositivi.

4. Selezionare una delle opzioni seguenti:

   • Gli utenti
   • Gruppi
   • Dispositivi

5. Selezionare Aggiungi membro, Aggiungi o Aggiungi dispositivo.

6. Nel riquadro Seleziona selezionare gli utenti, i gruppi o i dispositivi da aggiungere all'unità amministrativa e quindi selezionare Seleziona.

   

Aggiungere utenti a un'unità amministrativa in un'operazione in blocco

1. Accedi all'interfaccia di amministrazione di Microsoft Entra con almeno il ruolo di amministratore privilegiato.

2. Passare a Entra ID>Ruoli e amministratori>Unità amministrative.

3. Selezionare l'unità amministrativa alla quale aggiungere utenti.

4. Selezionare Utenti>Operazioni collettive>Aggiungere membri in blocco.

   

5. Nel riquadro Aggiungi membri in blocco scarica il modello di valori delimitati da virgole (CSV).

6. Modificare il modello CSV scaricato con l'elenco degli utenti da aggiungere.

   Aggiungere un nome dell'entità utente (UPN) in ogni riga. Non rimuovere le prime due righe del modello.

7. Salvare le modifiche e caricare il file CSV.

   

8. Selezionare Invia.

Creare un nuovo gruppo in un'unità amministrativa

1. Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un amministratore di gruppi.

2. Passare a Entra ID>Ruoli e amministratori>Unità amministrative.

3. Selezionare l'unità amministrativa in cui creare un nuovo gruppo.

4. Selezionare Gruppi.

5. Selezionare Nuovo gruppo e completare i passaggi per creare un nuovo gruppo.

   

Usare il comando New-MgDirectoryAdministrativeUnitMemberByRef per aggiungere utenti, gruppi o dispositivi a un'unità amministrativa o creare un nuovo gruppo in un'unità amministrativa.

Aggiungere utenti a un'unità amministrativa

$adminUnitObj = Get-MgDirectoryAdministrativeUnit -Filter "DisplayName eq '{admin-unit-id}'"
$userObj = Get-MgUser -Filter "UserPrincipalName eq '{user-principal-name}'"
$odataId = "https://graph.microsoft.com/v1.0/users/" + $userObj.Id
New-MgDirectoryAdministrativeUnitMemberByRef -AdministrativeUnitId $adminUnitObj.Id -OdataId $odataId

Aggiungere gruppi a un'unità amministrativa

$adminUnitObj = Get-MgDirectoryAdministrativeUnit -Filter "DisplayName eq '{admin-unit-id}'"
$groupObj = Get-MgGroup -Filter "DisplayName eq 'group-name'"
$odataId = "https://graph.microsoft.com/v1.0/groups/" + $groupObj.Id
New-MgDirectoryAdministrativeUnitMemberByRef -AdministrativeUnitId $adminUnitObj.Id -OdataId $odataId

Aggiungere dispositivi a un'unità amministrativa

$adminUnitObj = Get-MgDirectoryAdministrativeUnit -Filter "DisplayName eq '{admin-unit-id}'"
$odataId = "https://graph.microsoft.com/v1.0/devices/{device-id}"
New-MgDirectoryAdministrativeUnitMemberByRef -AdministrativeUnitId $adminUnitObj.Id -OdataId $odataId

Creare un nuovo gruppo in un'unità amministrativa

$adminUnitObj = Get-MgDirectoryAdministrativeUnit -Filter "DisplayName eq '{admin-unit-id}'"
$params = @{
    "@odata.type" = "#microsoft.graph.group"
    description = "{group-description}"
    displayName = "{group-name}"
    groupTypes = @(
        "Unified"
    )
    mailEnabled = $false
    mailNickname = "{group-name}"
    securityEnabled = $true
}
New-MgDirectoryAdministrativeUnitMember -AdministrativeUnitId $adminUnitObj.Id -BodyParameter $params

Usare l'API Aggiungi un membro per aggiungere utenti, gruppi o dispositivi a un'unità amministrativa o creare un nuovo gruppo in un'unità amministrativa.

Aggiungere utenti a un'unità amministrativa

Richiesta

POST https://graph.microsoft.com/v1.0/directory/administrativeUnits/{admin-unit-id}/members/$ref

Corpo

{
    "@odata.id":"https://graph.microsoft.com/v1.0/users/{user-id}"
}

Esempio

{
    "@odata.id":"https://graph.microsoft.com/v1.0/users/[email protected]"
}

Aggiungere gruppi a un'unità amministrativa

Richiesta

POST https://graph.microsoft.com/v1.0/directory/administrativeUnits/{admin-unit-id}/members/$ref

Corpo

{
    "@odata.id":"https://graph.microsoft.com/v1.0/groups/{group-id}"
}

Esempio

{
    "@odata.id":"https://graph.microsoft.com/v1.0/groups/871d21ab-6b4e-4d56-b257-ba27827628f3"
}

Aggiungere dispositivi a un'unità amministrativa

Richiesta

POST https://graph.microsoft.com/v1.0/directory/administrativeUnits/{admin-unit-id}/members/$ref

Corpo

{
    "@odata.id":"https://graph.microsoft.com/v1.0/devices/{device-id}"
}

Creare un nuovo gruppo in un'unità amministrativa

Richiesta

POST https://graph.microsoft.com/v1.0/directory/administrativeUnits/{admin-unit-id}/members/

Corpo

{
    "@odata.type": "#Microsoft.Graph.Group",
    "description": "{Example group description}",
    "displayName": "{Example group name}",
    "groupTypes": [
        "Unified"
    ],
    "mailEnabled": true,
    "mailNickname": "{examplegroup}",
    "securityEnabled": false
}