Cómo eliminar el gestor de un usuario en Microsoft Entra ID utilizando Microsoft Graph PowerShell

Cuando los usuarios y los contactos cambian de rol o abandonan la empresa, sus estructuras de informes cambian. La eliminación o actualización de un gestor en Microsoft Entra ID garantiza que el directorio refleje con exactitud la jerarquía organizativa actual. Microsoft Graph PowerShell le ayuda a eliminar un gestor mediante el cmdlet Remove-MgUserManagerByRef. ADManager Plus le ayuda a hacer lo mismo, pero con una importación de archivos CSV, lo que le permite eliminar gestores para docenas de usuarios simultáneamente.

  • ADManager Plus
  • PowerShell
 

Elimine el gestor de un contacto de Entra ID mediante ADManager Plus

  1. Inicie sesión en la consola de administración de ADManager Plus.
  2. Vaya a Microsoft 365 > Gestión > Gestión de contactos > Cambios en los atributos de los contactos.
  3. Cargue un archivo CSV con las cabeceras correctas. Puede consultar el archivo CSV de muestra en la UI como guía. Puede optar por actualizar el gestor de sus contactos o eliminarlos.
  4. Haga clic en Importar contacto(s).
Removing contacts' managers in Entra ID using ADManager Plus

Eliminación del gestor de un usuario mediante Graph PowerShell

Requisitos previos

Antes de utilizar el cmdlet Remove-MgUserManagerByRef, garantice que se cumplan los siguientes requisitos previos:

  • ISi el módulo Graph PowerShell no está instalado, instálelo utilizando este script:
    Install-Module Microsoft.Graph -Scope CurrentUser
  • Conéctese a Graph PowerShell con los siguientes permisos (del menos privilegiado al más privilegiado) para eliminar el gestor de un usuario:
    User.ReadWrite.All, Directory.ReadWrite.All,

Uso del cmdlet Remove-MgUserManagerByRef

Ejecute el siguiente cmdlet en Graph PowerShell para eliminar el gestor de un usuario:

Remove-MgUserManagerByRef
-UserId <String>
[-IfMatch <String>]
[-ResponseHeadersVariable <String>]
[-Headers <IDictionary>]
[-PassThru]
[-ProgressAction <ActionPreference>]
[-WhatIf]
[-Confirm]
[<CommonParameters>]

Parámetros compatibles

A continuación, se indican algunos parámetros esenciales que pueden utilizarse junto con el comando Remove-MgUserManagerByRef:

Parámetros Descripción
-Confirm Este parámetro le pide confirmación antes de ejecutar el cmdlet.
-Headers Este parámetro le permite añadir cabeceras opcionales a la solicitud.
-PassThru Este parámetro devuelve verdadero cuando el comando tiene éxito.
-UserId Este parámetro muestra el identificador único del usuario.
-WhatIf Este parámetro muestra lo que ocurrirá si se ejecuta el cmdlet.

Limitaciones del uso de Graph PowerShell para eliminar el gestor de un usuario

  • Los scripts PowerShell pueden complicarse con diferentes casos de uso y escenarios.
  • Los administradores de TI pueden perder mucho tiempo depurando errores, lo que a su vez repercute negativamente en la productividad.
  • La delegación puede resultar complicada ya que los técnicos requieren permisos elevados.

Cómo ADManager Plus ayuda a gestionar usuarios, contactos y mucho más

ADManager Plus es una solución de gobernanza y administración de identidades con amplias funciones de gestión e informes de Entra ID. Simplifica las complejas tareas de administración a través de una única consola intuitiva:

  • Gestione usuarios, contactos, grupos, licencias y otros objetos de Entra ID con una consola centralizada y libre de scripts.
  • Reduzca los errores humanos automatizando y orquestando tareas como el aprovisionamiento de usuarios, el desaprovisionamiento y la asignación de licencias en varias plataformas.
  • Delegue tareas en los técnicos sin elevar sus privilegios nativos.
  • Vigile su entorno de TI con más de 200 informes preempaquetados.
  • Monitoree las actividades delegadas mediante flujos de trabajo inteligentes.
  • Garantice la continuidad del negocio con copias de seguridad y recuperación de AD, Entra ID y Google Workspace.

Realice la gestión y los informes de Entra ID sin scripts con ADManager Plus

Para una gestión de activos fácil y efectiva en la que confían las siguientes empresas

La solución integral para la gestión y generación de informes de Active Directory