Inicio
PowerShell
Remove-MgGroupFromLifecyclePolicy

Cómo eliminar los grupos de Microsoft Entra ID de las políticas de ciclo de vida utilizando Remove-MgGroupFromLifecyclePolicy

Eliminación de un grupo de Microsoft Entra ID de una política de ciclo de vida

La gestión de las políticas de ciclo de vida de grupo de Microsoft Entra ID es crucial para hacer cumplir la gobernanza y automatizar la gestión de grupos. Los administradores de TI a menudo necesitan eliminar grupos específicos de una política de ciclo de vida para ajustar la configuración de retención o excluirlos de las reglas de caducidad automatizadas. Aunque el comando PowerShell Remove-MgGroupFromLifecyclePolicy de Microsoft Graph permite a los administradores desvincular grupos de una política de ciclo de vida, requiere conocimientos de scripting y ejecución manual.

ManageEngine ADManager Plus es una solución integral de gobernanza y administración de identidades que simplifica la gestión y los informes de Microsoft Entra ID. Con potentes acciones de gestión e informes detallados, agiliza las tareas administrativas y reduce la carga de trabajo de TI.

Elimine los grupos de Microsoft Entra ID de las políticas de ciclo de vida mediante Microsoft Graph PowerShell

Requisitos previos

Antes de ejecutar el cmdlet Remove-MgGroupFromLifecyclePolicy, garantice que se cumplan los siguientes requisitos:

Que el módulo Microsoft Graph PowerShell esté instalado. Si no está instalado, utilice el siguiente comando:
Install-Module Microsoft.Graph -Scope CurrentUser
Conéctese a Microsoft Graph PowerShell con los permisos necesarios para leer los detalles del grupo:
Connect-MgGraph -Scopes "Group.ReadWrite.All"

Uso del cmdlet Remove-MgGroupFromLifecyclePolicy para eliminar un grupo Microsoft Entra ID de una política de ciclo de vida

Utilice el cmdlet Remove-MgGroupFromLifecyclePolicy en Microsoft Graph PowerShell para eliminar los grupos de Microsoft Entra ID de las políticas de ciclo de vida. La sintaxis es la siguiente:

 Remove-MgGroupFromLifecyclePolicy 
-GroupLifecyclePolicyId <String> 
[-ResponseHeadersVariable <String>] 
[-AdditionalProperties <Hashtable>] 
[-GroupId <String>] 
[-Headers <IDictionary>] 
[-ProgressAction <ActionPreference>] 
[-WhatIf] 
[-Confirm] 
[<CommonParameters>]

Ejemplo de caso de uso y script utilizando el cmdlet Remove-MgGroupFromLifecyclePolicy

Ejemplo: Elimine un grupo de una política de ciclo de vida

Utilice este comando Graph PowerShell para eliminar un grupo Microsoft Entra ID de una política de ciclo de vida.

 Import-Module Microsoft.Graph.Groups 
$params = @{ 
groupId = "3b27f8a3-9c4b-4d3b-bc72-2a4f6e2d9a0d" 
} 
Remove-MgGroupFromLifecyclePolicy -GroupLifecyclePolicyId $groupLifecyclePolicyId -BodyParameter $params

Parámetros compatibles

La tabla siguiente enumera los parámetros clave que pueden utilizarse con el cmdlet Remove-MgGroupFromLifecyclePolicy para eliminar grupos de Microsoft Entra ID de las políticas de ciclo de vida.

Parámetros	Descripción
-Confirm	Esto es para confirmar antes de ejecutar el cmdlet.
-GroupLifecyclePolicyId	Es el identificador único de la política de ciclo de vida del grupo.
-GroupID	Es el identificador único de un grupo.
-WhatIf	Esto muestra lo que ocurriría si se ejecutara el cmdlet.

Desafíos del uso de scripts Graph PowerShell para eliminar grupos de Microsoft Entra ID de las políticas de ciclo de vida

La eliminación de los grupos de Microsoft Entra ID de las políticas de ciclo de vida requiere scripts precisos de Graph PowerShell y permisos elevados, lo que supone un reto para los administradores no familiarizados con PowerShell.
La API de Microsoft Graph aplica límites de restricción, lo que puede retrasar las modificaciones masivas e interrumpir las actualizaciones automatizadas de las políticas.
La resolución de fallos, como errores de permisos o conflictos de dependencias, puede llevar mucho tiempo y requerir profundos conocimientos técnicos.
Sin una interfaz gráfica de usuario, la gestión de los cambios en las políticas del ciclo de vida a través de PowerShell puede resultar engorrosa, lo que aumenta el riesgo de errores de configuración.

¿Por qué utilizar ADManager Plus para la gestión y la elaboración de informes?

Cree, actualice y gestione usuarios de Microsoft 365; asigne o revoque licencias de forma masiva; y agilice el aprovisionamiento, todo ello sin PowerShell.
Supervise fácilmente los grupos de Microsoft 365, de seguridad y de Microsoft Entra ID, gestionando las afiliaciones, los propietarios y los atributos desde una única interfaz.
Genere informes detallados sobre usuarios, grupos, licencias, actividad de los buzones y configuraciones de seguridad para mejorar la visibilidad y garantizar el cumplimiento.
Automatice las tareas clave de Microsoft 365, como la incorporación de usuarios, las actualizaciones de grupos y la gestión de licencias, al tiempo que aplica flujos de trabajo basados en aprobaciones.
Asigne tareas específicas de gestión de Microsoft 365 a los equipos de la mesa de ayuda con controles de acceso detallados, reduciendo así la carga de trabajo administrativo.

Gestione grupos y afiliaciones a grupos de Microsoft Entra ID de forma masiva mediante ADManager Plus

Probar gratis ahora