Ändern der statischen Gruppen in dynamische Mitgliedergruppen in Microsoft Entra ID

Sie können die Mitgliedschaft einer Gruppe in Microsoft Entra ID, Teil von Microsoft Entra, von „Statisch“ in „Dynamisch“ ändern (oder umgekehrt). Microsoft Entra ID behält den gleichen Gruppennamen und die ID im System bei, sodass alle vorhandenen Verweise auf die Gruppe weiterhin gültig sind. Wenn Sie stattdessen eine neue Gruppe erstellen, müssen Sie diese Verweise aktualisieren. Durch die Bildung dynamischer Mitgliedergruppen entfällt der Verwaltungsaufwand für das Hinzufügen und Entfernen von Benutzenden. In diesem Artikel erfahren Sie, wie Sie vorhandene Gruppen mithilfe des Portals oder von PowerShell-Cmdlets von statischen in dynamische Mitgliedergruppen umwandeln können. In Microsoft Entra kann ein einzelner Mandant maximal 15.000 dynamische Mitgliedergruppen haben.

Ändern des Typs der Mitgliedschaft für eine Gruppe

Die folgenden Schritte können mit einem Konto ausgeführt werden, dem mindestens die Rollen „Gruppenadministrator“ zugewiesen ist.

1. Melden Sie sich beim Microsoft Entra Admin Center mindestens als Gruppenadministrator an.
2. Wählen Sie Microsoft Entra ID aus.
3. Gruppen.
4. Öffnen Sie in der Liste Alle Gruppen die Gruppe, die Sie ändern möchten.
5. Wählen Sie Eigenschaften aus.
6. Wählen Sie auf der Seite Eigenschaften für die Gruppe einen Mitgliedschaftstyp aus, je nach gewünschtem Mitgliedschaftstyp „Zugewiesen (statisch)“, „Dynamischer Benutzer“ oder „Dynamisches Gerät“. Für dynamische Mitgliedergruppen können Sie den Regelgenerator verwenden, um Optionen für eine einfache Regel auszuwählen oder selbst eine Mitgliedschaftsregel zu schreiben.

Die folgenden Schritte sind ein Beispiel für die Änderung einer Gruppe von statischen zu dynamischen Mitgliedergruppen für eine Gruppe von Benutzenden.

1. Wählen Sie auf der Seite Eigenschaften für Ihre ausgewählte Gruppe eine Mitgliedschaftsart von Dynamischer Benutzer aus und wählen Sie dann im Dialogfeld, in dem die Änderungen an den dynamischen Mitgliedergruppen erläutert werden, „Ja“ aus, um fortzufahren.

   

2. Wählen Sie Dynamische Abfrage hinzufügen aus, und geben Sie dann die Regel an.

   

3. Wählen Sie nach dem Erstellen der Regel unten auf der Seite Abfrage hinzufügen aus.

4. Wählen Sie für die Gruppe Speichern auf der Seite Eigenschaften aus, um die Änderungen zu speichern. Der Mitgliedschaftstyp der Gruppe wird sofort in der Gruppenliste aktualisiert.

Ändern des Typs der Mitgliedschaft für eine Gruppe (PowerShell)

Hier folgt ein Beispiel für Funktionen, die die Verwaltung der Mitgliedschaft für eine vorhandene Gruppe wechseln. In diesem Beispiel wird darauf geachtet, die Eigenschaft „GroupTypes“ korrekt zu bearbeiten und alle Werte beizubehalten, die nicht mit dynamischen Mitgliedergruppen in Zusammenhang stehen.

#The moniker for dynamic membership groups as used in the GroupTypes property of a group object
$dynamicGroupTypeString = "DynamicMembership"

function ConvertDynamicGroupToStatic
{
    Param([string]$groupId)

    #existing group types
    [System.Collections.ArrayList]$groupTypes = (Get-MgGroup -GroupId $groupId).GroupTypes

    if($groupTypes -eq $null -or !$groupTypes.Contains($dynamicGroupTypeString))
    {
        throw "This group is already a static group. Aborting conversion.";
    }


    #remove the type for dynamic membership groups, but keep the other type values
    $groupTypes.Remove($dynamicGroupTypeString)

    #modify the group properties to make it a static group: i) change GroupTypes to remove the dynamic type, ii) pause execution of the current rule
    Update-MgGroup -GroupId $groupId -GroupTypes $groupTypes.ToArray() -MembershipRuleProcessingState "Paused"
}

function ConvertStaticGroupToDynamic
{
    Param([string]$groupId, [string]$dynamicMembershipRule)

    #existing group types
    [System.Collections.ArrayList]$groupTypes = (Get-MgGroup -GroupId $groupId).GroupTypes

    if($groupTypes -ne $null -and $groupTypes.Contains($dynamicGroupTypeString))
    {
        throw "This group is already a dynamic group. Aborting conversion.";
    }
    #add the dynamic group type to existing types
    $groupTypes.Add($dynamicGroupTypeString)

    #modify the group properties to make it a static group: i) change GroupTypes to add the dynamic type, ii) start execution of the rule, iii) set the rule
    Update-MgGroup -GroupId $groupId -GroupTypes $groupTypes.ToArray() -MembershipRuleProcessingState "On" -MembershipRule $dynamicMembershipRule
}

So erstellen Sie eine statische Gruppe

ConvertDynamicGroupToStatic "a58913b2-eee4-44f9-beb2-e381c375058f"

So erstellen Sie eine dynamische Gruppe

ConvertStaticGroupToDynamic "a58913b2-eee4-44f9-beb2-e381c375058f" "user.displayName -startsWith ""Peter"""

Nächste Schritte

Diese Artikel enthalten zusätzliche Informationen zu Gruppen in Microsoft Entra ID.

• Anzeigen vorhandener Gruppen
• Erstellen einer neuen Gruppe und Hinzufügen von Mitgliedern
• Verwalten der Einstellungen einer Gruppe
• Verwalten der Mitgliedschaften einer Gruppe
• Verwalten von Regeln für dynamische Mitgliedergruppen