Modificare i gruppi statici in gruppi di appartenenza dinamici in Microsoft Entra ID

È possibile modificare l'appartenenza di un gruppo da statica a dinamica (o viceversa) in Microsoft Entra ID. Microsoft Entra ID mantiene invariati il nome e l'ID del gruppo nel sistema, in modo che tutti i riferimenti esistenti al gruppo rimangano validi. Se invece si crea un nuovo gruppo, è necessario aggiornare tali riferimenti.

La creazione di gruppi di appartenenze dinamiche elimina il sovraccarico di gestione dell'aggiunta e della rimozione di utenti. Questo articolo illustra come convertire i gruppi di appartenenza esistenti da statici a dinamici usando il portale di Azure o i cmdlet di PowerShell. In Microsoft Entra un singolo tenant può avere un massimo di 15.000 gruppi di appartenenza dinamica.

Prerequisiti

• Per modificare il tipo di appartenenza usando il portale, è necessario un account con almeno il ruolo Amministratore gruppi .

• Per modificare le proprietà dei gruppi dinamici tramite PowerShell, è necessario usare i cmdlet del modulo Microsoft Graph PowerShell. Per altre informazioni, vedere Installare Microsoft Graph PowerShell SDK.

Modificare il tipo di appartenenza per un gruppo (portale)

1. Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un amministratore di gruppi.

2. Seleziona Microsoft Entra ID.

3. Seleziona Gruppi.

4. Nell'elenco Tutti i gruppi aprire il gruppo che si desidera modificare.

5. Selezionare Proprietà.

6. Nella pagina Proprietà per il gruppo selezionare il valore Tipo di appartenenzaAssegnato (statico),Utente dinamico o Dispositivo dinamico, a seconda del tipo di appartenenza desiderato. Peri gruppi di appartenenza dinamici è possibile usare il generatore di regole per selezionare le opzioni per una regola semplice oppure per scrivere manualmente una regola di appartenenza.

   Di seguito è riportato un esempio di modifica di un gruppo di utenti da statici a gruppi di appartenenza dinamici:

   1. In Tipo di appartenenza selezionare Utente dinamico. Nella finestra di dialogo che illustra le modifiche apportate ai gruppi di appartenenze dinamiche selezionare Sì per continuare.

      

   2. Selezionare Aggiungi query dinamica e quindi specificare la regola.

      

7. Dopo aver creato la regola, selezionare Aggiungi query.

8. Nella pagina Proprietà del gruppo selezionare Salva per salvare le modifiche. Il valore di Tipo di appartenenza del gruppo viene aggiornato immediatamente nell'elenco dei gruppi.

Modificare il tipo di appartenenza per un gruppo (PowerShell)

Ecco un esempio di funzioni che cambiano la gestione delle appartenenze in un gruppo esistente. In questo esempio viene modificata correttamente la GroupTypes proprietà per mantenere tutti i valori non correlati ai gruppi di appartenenza dinamici.

#The moniker for dynamic membership groups, as used in the GroupTypes property of a group object
$dynamicGroupTypeString = "DynamicMembership"

function ConvertDynamicGroupToStatic
{
    Param([string]$groupId)

    #Existing group types
    [System.Collections.ArrayList]$groupTypes = (Get-MgGroup -GroupId $groupId).GroupTypes

    if($groupTypes -eq $null -or !$groupTypes.Contains($dynamicGroupTypeString))
    {
        throw "This group is already a static group. Aborting conversion.";
    }


    #Remove the type for dynamic membership groups, but keep the other type values
    $groupTypes.Remove($dynamicGroupTypeString)

    #Modify the group properties to make it a static group: change GroupTypes to remove the dynamic type, and then pause execution of the current rule
    Update-MgGroup -GroupId $groupId -GroupTypes $groupTypes.ToArray() -MembershipRuleProcessingState "Paused"
}

function ConvertStaticGroupToDynamic
{
    Param([string]$groupId, [string]$dynamicMembershipRule)

    #Existing group types
    [System.Collections.ArrayList]$groupTypes = (Get-MgGroup -GroupId $groupId).GroupTypes

    if($groupTypes -ne $null -and $groupTypes.Contains($dynamicGroupTypeString))
    {
        throw "This group is already a dynamic group. Aborting conversion.";
    }
    #Add the dynamic group type to existing types
    $groupTypes.Add($dynamicGroupTypeString)

    #Modify the group properties to make it a static group: change GroupTypes to add the dynamic type, start execution of the rule, and then set the rule
    Update-MgGroup -GroupId $groupId -GroupTypes $groupTypes.ToArray() -MembershipRuleProcessingState "On" -MembershipRule $dynamicMembershipRule
}

Per rendere statico un gruppo, usare questo comando:

ConvertDynamicGroupToStatic "a58913b2-eee4-44f9-beb2-e381c375058f"

Per rendere dinamico un gruppo, usare questo comando:

ConvertStaticGroupToDynamic "a58913b2-eee4-44f9-beb2-e381c375058f" "user.displayName -startsWith ""Peter"""

Contenuti correlati

• Creare un gruppo con membri e visualizzare tutti i gruppi e i membri
• Gestire i gruppi di Microsoft Entra e l'appartenenza a gruppi
• Gestire le regole per i gruppi di appartenenza dinamica in Microsoft Entra ID