Remove-EntraScopedRoleMembership

Remove-EntraScopedRoleMembership

    -AdministrativeUnitId <String>
    -ScopedRoleMembershipId <String>
    [<CommonParameters>]

Das Remove-EntraScopedRoleMembership Cmdlet entfernt eine bereichsbezogene Rollenmitgliedschaft aus Microsoft Entra ID. Angeben AdministrativeUnitId und ScopedRoleMembershipId Parameter zum Entfernen einer bereichsbezogenen Rollenmitgliedschaft.

Connect-Entra -Scopes 'RoleManagement.Read.Directory'
$role = Get-EntraDirectoryRole -Filter "DisplayName eq 'Helpdesk Administrator'"
$administrativeUnit = Get-EntraAdministrativeUnit -Filter "DisplayName eq 'Pacific Administrative Unit'"
$roleMembership = Get-EntraScopedRoleMembership -AdministrativeUnitId $administrativeUnit.Id | Where-Object {$_.RoleId -eq $role.Id}
Remove-EntraScopedRoleMembership -AdministrativeUnitId $administrativeUnit.Id -ScopedRoleMembershipId $roleMembership.Id

Dieses Cmdlet entfernt eine bestimmte bereichsbezogene Rollenmitgliedschaft aus Microsoft Entra ID. Sie können den Befehl Get-EntraAdministrativeUnit verwenden, um die ID der administrativen Einheit abzurufen.

• -AdministrativeUnitId der Parameter gibt die ID einer administrativen Einheit an.
• -ScopedRoleMembershipId der Parameter gibt die ID der zu entfernenden bereichsbezogenen Rollenmitgliedschaft an. Um die Details einer bereichsbezogenen Rollenmitgliedschaft zu erhalten, können Sie den Get-EntraScopedRoleMembership Befehl verwenden.

Dieses Cmdlet unterstützt die allgemeinen Parameter -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction und -WarningVariable. Weitere Informationen findest du unter about_CommonParameters.