- Inicio
- PowerShell
- Set-MgUserManagerByRef
Cómo establecer el gestor para un usuario de Microsoft Entra ID mediante el cmdlet Set-MgUserManagerByRef
Asignación de gestores para usuarios de Microsoft Entra ID
La asignación de gestores a los usuarios de Microsoft Entra ID es crucial para la estructura organizativa, los flujos de trabajo de elaboración de informes y la delegación. El cmdlet Set-MgUserManagerByRef de Microsoft Graph PowerShell permite a los administradores actualizar el gestor de un usuario, sustituyendo al comando heredado Set-AzureADUserManager. Sin embargo, la configuración basada en PowerShell requiere estar familiarizado con los scripts y los permisos adecuados, lo que puede ralentizar las tareas administrativas rutinarias.
- ADManager Plus
- PowerShell
Configuración de gestores mediante ADManager Plus
Con ManageEngine ADManager Plus, la asignación o actualización del gestor de un usuario puede hacerse directamente desde la herramienta, sin necesidad de scripts.
- Inicie sesión en ADManager Plus.
- Vaya a Microsoft 365 > Gestión > Gestión de usuarios.
- En Modificación masiva de usuarios, haga clic en Establecer gestor.
- Elija el gestor, el inquilino de Microsoft 365 deseado y el usuario o usuarios.
- Haga clic en Aplicar.
Cmdlet Set-MgUserManagerByRef en Microsoft Graph PowerShell
Requisitos previos
Antes de utilizar el cmdlet Set-MgUserManagerByRef:
- Garantice que el módulo Microsoft Graph PowerShell esté instalado. Si no es así, instálelo utilizando este script:
Install-Module Microsoft.Graph -Scope CurrentUser - Conéctese a Microsoft Graph PowerShell con el permiso User.ReadWrite.All para modificar los usuarios.
Connect-MgGraph -Scopes "User.ReadWrite.All"
Uso del cmdlet Set-MgUserManagerByRef
Este cmdlet enumera los grupos de los que un usuario específico es miembro directo:
Set-MgUserManagerByRef -UserId <UserId> -RefObjectId <ManagerId> Ejemplo
Asignación de un gestor a un usuario:
Set-MgUserManagerByRef -UserId "alex@zkyy.com" -RefObjectId "roberts@zkyy.com" Parámetros compatibles
| Parámetros | Descripción |
|---|---|
| -UserId | Este parámetro se utiliza para especificar el identificador único del usuario. |
| -RefObjectId | Este parámetro se utiliza para especificar el ID de objeto del usuario que se establecerá como gestor. |
Limitaciones del uso de scripts Graph PowerShell para asignar gestores
- La configuración basada en PowerShell requiere conocimientos de scripting y permisos elevados, lo que puede ralentizar las tareas rutinarias.
- La falta de una interfaz gráfica de usuario hace que la tarea sea más compleja y aumenta las posibilidades de error humano.
- Generar informes sobre las asignaciones de los gestores también requiere un esfuerzo adicional de scripting, lo que limita la visibilidad.
Por qué ADManager Plus es la mejor alternativa
- ADManager Plus proporciona una interfaz limpia e intuitiva que permite a los administradores asignar o actualizar gestores sin escribir una sola línea de script PowerShell.
- Es compatible con la modificación masiva de usuarios mediante simples importaciones de CSV, lo que hace que los cambios a gran escala sean rápidos y sin errores.
- Permite la delegación segura de tareas a usuarios no administradores mediante una delegación no invasiva.
- Los administradores pueden programar fácilmente informes de usuarios para realizar un control continuo de las relaciones gestor-usuario dentro del directorio.