Restore-EntraDeletedDirectoryObject

Restore-EntraDeletedDirectoryObject

    -Id <String>
    [-AutoReconcileProxyConflict]
    [-NewUserPrincipalName <String>]
    [<CommonParameters>]

Il Restore-EntraDeletedDirectoryObject cmdlet viene usato per ripristinare oggetti eliminati in precedenza, ad esempio applicazione, gruppo, entità servizio, unità amministrativa o oggetti utente.

Quando un gruppo o un'applicazione viene eliminata, viene inizialmente eliminato soft e può essere recuperato entro i primi 30 giorni. Dopo 30 giorni, l'oggetto eliminato viene eliminato definitivamente e non può essere recuperato.

Note:

• Solo i gruppi unificati (noti anche come Gruppi di Microsoft 365) possono essere ripristinati; Non è possibile ripristinare i gruppi di sicurezza.
• Il ripristino di un'applicazione non ripristina automaticamente l'entità servizio associata. È necessario usare in modo esplicito questo cmdlet per ripristinare l'entità servizio eliminata.

Per gli scenari delegati, l'utente chiamante deve avere almeno uno dei ruoli Microsoft Entra seguenti:

• Per ripristinare le applicazioni eliminate o le entità servizio: Amministratore dell'applicazione, Amministratore applicazione cloud o Amministratore identità ibrida.
• Per ripristinare gli utenti eliminati: Amministratore utenti.
  • Tuttavia, per ripristinare gli utenti con ruoli di amministratore con privilegi:
    • Negli scenari delegati, all'app deve essere assegnata l'autorizzazione Directory.AccessAsUser.All delegata e all'utente chiamante deve essere assegnato anche un ruolo di amministratore con privilegi più elevati.
    • Negli scenari solo app, oltre a concedere l'autorizzazione dell'applicazione User.ReadWrite.All , all'app deve essere assegnato un ruolo di amministratore con privilegi più elevati.
• Per ripristinare i gruppi eliminati: Amministratore gruppi.
  • Tuttavia, per ripristinare i gruppi assegnabili a ruoli, all'utente chiamante deve essere assegnato il ruolo Di amministratore ruolo con privilegi.

Connect-Entra -Scopes 'User.ReadWrite.All', 'AdministrativeUnit.ReadWrite.All', 'Application.ReadWrite.All', 'Group.ReadWrite.All'
$deletedUser = Get-EntraDeletedUser -Filter "DisplayName eq 'Adele Vance'"
Restore-EntraDeletedDirectoryObject -Id $deletedUser.Id

Id                                   DeletedDateTime
--                                   ---------------
dddddddd-3333-4444-5555-eeeeeeeeeeee

In questo esempio viene illustrato come ripristinare un oggetto eliminato in Microsoft Entra ID.

• -Id parametro specifica l'ID dell'oggetto directory da ripristinare.

Connect-Entra -Scopes 'User.ReadWrite.All'
$deletedUser = Get-EntraDeletedUser -Filter "DisplayName eq 'Adele Vance'"
Restore-EntraDeletedDirectoryObject -Id $deletedUser.Id -AutoReconcileProxyConflict

Id                                   DeletedDateTime
--                                   ---------------
dddddddd-3333-4444-5555-eeeeeeeeeeee

In questo esempio viene illustrato come ripristinare un oggetto eliminato in Microsoft Entra ID.

• -Id parametro specifica l'ID dell'oggetto directory da ripristinare.
• -AutoReconcileProxyConflict il parametro rimuove tutti gli indirizzi proxy in conflitto durante il ripristino di un utente eliminato temporaneamente i cui uno o più indirizzi proxy sono attualmente usati per un utente attivo.

Connect-Entra -Scopes 'User.ReadWrite.All'
$deletedUser = Get-EntraBetaDeletedUser -Filter "DisplayName eq 'Sawyer M'"
Restore-EntraBetaDeletedDirectoryObject -Id $deletedUser.Id -NewUserPrincipalName 'SawyerM@contoso.com'

Id                                   DeletedDateTime
--                                   ---------------
dddddddd-3333-4444-5555-eeeeeeeeeeee

In questo esempio viene illustrato come ripristinare un oggetto eliminato in Microsoft Entra ID.

• -Id parametro specifica l'ID dell'oggetto directory da ripristinare.
• -NewUserPrincipalName assegna un nuovo UserPrincipalName all'utente ripristinato.

Questo cmdlet supporta i parametri comuni: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction e -WarningVariable. Per altre informazioni, vedi about_CommonParameters.