Восстановление удаленной группы Microsoft 365 или облачной группы безопасности в идентификаторе Microsoft Entra

Обзор

При удалении группы Microsoft 365 или облачной группы безопасности в идентификаторе Microsoft Entra удаленная группа сохраняется, но не отображается в течение 30 дней с даты удаления. Это сделано для того, чтобы группу и ее содержимое можно было при необходимости восстановить. Эта функция доступна для групп Microsoft 365 и групп облачной безопасности в идентификаторе Microsoft Entra. Он недоступен для групп рассылки. Период восстановления группы в 30 дней не подлежит настройке.

Разрешения, необходимые для восстановления группы, перечислены в следующей таблице.

Роль Разрешения
Глобальный администратор, администратор группы, поддержка уровня 2 партнера и администратор Intune Может восстановить любую удаленную группу Microsoft 365 или группу безопасности облака
Поддержка администратора пользователей и партнеров уровня 1 Может восстановить любую удаленную группу Microsoft 365 или группу безопасности облака, за исключением групп, назначенных роли глобального администратора.
Пользователь Может восстановить любую удаленную группу безопасности Microsoft 365 или облачную безопасность, которая им принадлежит.

Замечание

Мягкое удаление доступно для групп Microsoft 365 с назначенным членством, групп Microsoft 365 с динамическим членством и облачных групп безопасности.

Это важно

Мягкое удаление для групп безопасности не поддерживается в следующих сценариях:

  • Арендаторы EDU, использующие OneDrive для бизнеса (ОДБ)
  • Таргетинг аудитории с помощью классических веб-частей (все арендаторы)

Просмотр удаленных групп Microsoft 365 и групп безопасности облака, доступных для восстановления и управление ими

  1. Войдите в Центр администрирования Microsoft Entra в качестве Администратора групп.

  2. Выберите Microsoft Entra ID.

  3. Выберите группы>"Все группы" и выберите "Удаленные группы", чтобы просмотреть удаленные группы, доступные для восстановления.

    Снимок экрана: просмотр групп, доступных для восстановления.

  4. На панели "Удаленные группы " можно:

    • Восстановить удаленную группу и ее содержимое, выбрав Восстановить группу.
    • Окончательно удалить группу, выбрав Удалить навсегда. Чтобы окончательно удалить группу, вам потребуются права администратора.

Просмотр удаленных групп Microsoft 365 и групп облачной безопасности, доступных для восстановления с помощью PowerShell

Используйте следующие командлеты для просмотра удаленных групп. Необходимо убедиться, что интересующие вас группы не были окончательно очищены. Эти командлеты являются частью модуля Microsoft Graph PowerShell. Дополнительные сведения об этом модуле см. в разделе Обзор Microsoft Graph PowerShell.

Выполните следующий командлет, чтобы отобразить все удаленные группы Microsoft 365 и группы облачной безопасности в организации Microsoft Entra, которые по-прежнему доступны для восстановления. Установите бета-версию Graph, если она еще не установлена на компьютере.

Install-Module Microsoft.Graph.Beta
Connect-MgGraph -Scopes "Group.ReadWrite.All"
Get-MgBetaDirectoryDeletedGroup

Кроме того, если вы знаете идентификатор объекта определенной группы (и его можно получить из командлета на шаге 1), выполните командлет, приведенный ниже. Необходимо убедиться, что конкретная удаленная группа не была окончательно освобождена.

Get-MgBetaDirectoryDeletedGroup -DirectoryObjectId <objectId>

Восстановление удаленной группы Microsoft 365 или облачной группы безопасности

Убедившись, что группа по-прежнему доступна для восстановления, восстановите удаленную группу одним из следующих шагов. Если группа содержит документы, сайты SharePoint или другие постоянные объекты, может потребоваться до 24 часов, чтобы полностью восстановить группу и ее содержимое.

Запустите следующую командлет, чтобы восстановить группу и её содержимое.

Restore-MgBetaDirectoryDeletedItem -DirectoryObjectId <objectId>

Кроме того, можно запустить следующий командлет, чтобы окончательно удалить удаленную группу.

Remove-MgBetaDirectoryDeletedItem -DirectoryObjectId <objectId>

Как вы узнаете, что восстановление прошло успешно?

Чтобы убедиться, что вы успешно восстановили группу Microsoft 365 или группу облачной безопасности, выполните Get-MgBetaGroup –GroupId <objectId> командлет, чтобы отобразить сведения о группе. После выполнения запроса на восстановление происходят следующие изменения.

  • Группа отображается в области навигации слева в Exchange.
  • План группы отображается в Планировщике.
  • Доступны все сайты SharePoint и все их содержимое.
  • Вы можете получить доступ к группе из любой конечной точки Exchange и других рабочих нагрузок Microsoft 365, поддерживающих группы Microsoft 365.

Следующие шаги

Дополнительные сведения о группах Microsoft Entra:

  • Last updated on