Cómo establecer el gestor para un usuario de Microsoft Entra ID mediante el cmdlet Set-MgUserManagerByRef

Asignación de gestores para usuarios de Microsoft Entra ID

La asignación de gestores a los usuarios de Microsoft Entra ID es crucial para la estructura organizativa, los flujos de trabajo de elaboración de informes y la delegación. El cmdlet Set-MgUserManagerByRef de Microsoft Graph PowerShell permite a los administradores actualizar el gestor de un usuario, sustituyendo al comando heredado Set-AzureADUserManager. Sin embargo, la configuración basada en PowerShell requiere estar familiarizado con los scripts y los permisos adecuados, lo que puede ralentizar las tareas administrativas rutinarias.

  • ADManager Plus
  • PowerShell
 

Configuración de gestores mediante ADManager Plus

Con ManageEngine ADManager Plus, la asignación o actualización del gestor de un usuario puede hacerse directamente desde la herramienta, sin necesidad de scripts.

  1. Inicie sesión en ADManager Plus.
  2. Vaya a Microsoft 365 > Gestión > Gestión de usuarios.
  3. En Modificación masiva de usuarios, haga clic en Establecer gestor.
  4. Elija el gestor, el inquilino de Microsoft 365 deseado y el usuario o usuarios.
  5. Haga clic en Aplicar.
Assign manager to Microsoft 365 users using ADManager Plus

Cmdlet Set-MgUserManagerByRef en Microsoft Graph PowerShell

Requisitos previos

Antes de utilizar el cmdlet Set-MgUserManagerByRef:

  • Garantice que el módulo Microsoft Graph PowerShell esté instalado. Si no es así, instálelo utilizando este script:
    Install-Module Microsoft.Graph -Scope CurrentUser
  • Conéctese a Microsoft Graph PowerShell con el permiso User.ReadWrite.All para modificar los usuarios.
    Connect-MgGraph -Scopes "User.ReadWrite.All"

Uso del cmdlet Set-MgUserManagerByRef

Este cmdlet enumera los grupos de los que un usuario específico es miembro directo:

Set-MgUserManagerByRef -UserId <UserId> -RefObjectId <ManagerId>

Ejemplo

Asignación de un gestor a un usuario:

Set-MgUserManagerByRef -UserId "alex@zkyy.com" -RefObjectId "roberts@zkyy.com"

Parámetros compatibles

Parámetros Descripción
-UserId Este parámetro se utiliza para especificar el identificador único del usuario.
-RefObjectId Este parámetro se utiliza para especificar el ID de objeto del usuario que se establecerá como gestor.

Limitaciones del uso de scripts Graph PowerShell para asignar gestores

  • La configuración basada en PowerShell requiere conocimientos de scripting y permisos elevados, lo que puede ralentizar las tareas rutinarias.
  • La falta de una interfaz gráfica de usuario hace que la tarea sea más compleja y aumenta las posibilidades de error humano.
  • Generar informes sobre las asignaciones de los gestores también requiere un esfuerzo adicional de scripting, lo que limita la visibilidad.

Por qué ADManager Plus es la mejor alternativa

  • ADManager Plus proporciona una interfaz limpia e intuitiva que permite a los administradores asignar o actualizar gestores sin escribir una sola línea de script PowerShell.
  • Es compatible con la modificación masiva de usuarios mediante simples importaciones de CSV, lo que hace que los cambios a gran escala sean rápidos y sin errores.
  • Permite la delegación segura de tareas a usuarios no administradores mediante una delegación no invasiva.
  • Los administradores pueden programar fácilmente informes de usuarios para realizar un control continuo de las relaciones gestor-usuario dentro del directorio.

Simplifique la asignación de gestores con unos pocos clics

Para una gestión de activos fácil y efectiva en la que confían las siguientes empresas

La solución integral para la gestión y generación de informes de Active Directory