Skapa en rolltilldelningsbar grupp i Microsoft Entra ID

1. Logga in på administrationscentret för Microsoft Entra som minst en privilegierad rolladministratör.

2. Bläddra till Entra ID>Grupper>Alla grupper.

3. Välj Ny grupp.

4. På sidan Ny grupp anger du grupptyp, namn och beskrivning.

5. Ange att Microsoft Entra-roller kan tilldelas till gruppenJa.

   Det här alternativet är synligt för privilegierade rolladministratörer eftersom den här rollen kan ange det här alternativet.

   

6. Välj medlemmar och ägare för gruppen. Du har också möjlighet att tilldela roller till gruppen, men att tilldela en roll krävs inte här.

7. Välj Skapa.

   Följande meddelande visas:

   Att skapa en grupp som Microsoft Entra-roller kan tilldelas till är en inställning som inte kan ändras senare. Vill du lägga till den här funktionen?

   

8. Välj Ja.

   Gruppen skapas med alla roller som du har tilldelat den.

Använd kommandot New-MgGroup för att skapa en rolltilldelningsbar grupp.

Det här exemplet visar hur du skapar en rolltilldelningsbar grupp för säkerhet.

Connect-MgGraph -Scopes "Group.ReadWrite.All"
$group = New-MgGroup -DisplayName "Contoso_Helpdesk_Administrators" -Description "Helpdesk Administrator role assigned to group" -MailEnabled:$false -SecurityEnabled -MailNickName "contosohelpdeskadministrators" -IsAssignableToRole:$true

Det här exemplet visar hur du skapar en rolltilldelningsbar grupp i Microsoft 365.

Connect-MgGraph -Scopes "Group.ReadWrite.All"
$group = New-MgGroup -DisplayName "Contoso_Helpdesk_Administrators" -Description "Helpdesk Administrator role assigned to group" -MailEnabled:$true -SecurityEnabled -MailNickName "contosohelpdeskadministrators" -IsAssignableToRole:$true -GroupTypes "Unified"

Använd API:et Skapa grupp för att skapa en rolltilldelningsbar grupp.

Det här exemplet visar hur du skapar en rolltilldelningsbar grupp för säkerhet.

POST https://graph.microsoft.com/v1.0/groups
{
    "description": "Helpdesk Administrator role assigned to group",
    "displayName": "Contoso_Helpdesk_Administrators",
    "isAssignableToRole": true,
    "mailEnabled": false,
    "mailNickname": "contosohelpdeskadministrators",
    "securityEnabled": true
}

Svar

HTTP/1.1 201 Created

Det här exemplet visar hur du skapar en rolltilldelningsbar grupp i Microsoft 365.

POST https://graph.microsoft.com/v1.0/groups
{
  "description": "Helpdesk Administrator role assigned to group",
  "displayName": "Contoso_Helpdesk_Administrators",
  "groupTypes": [
    "Unified"
  ],
  "isAssignableToRole": true,
  "mailEnabled": true,
  "mailNickname": "contosohelpdeskadministrators",
  "securityEnabled": true,
  "visibility" : "Private"
}

För den här typen av grupp är isPublic alltid falskt och isSecurityEnabled är alltid sant.