Limpar grupos de segurança escolar e unidades administrativas

  • Artigo

Ao executar a SDS (Sincronização de Dados Escolares), você tem a opção ao criar seus dados gerenciados com a configuração do Microsoft 365 para criar e gerenciar as AUs (Unidades Administrativas) e grupos de segurança (SGs) da Organização (Escola).

À medida que o ano avança, o SDS mantém as associações atualizadas à medida que as matrículas escolares mudam no SIS (Sistema de Informações do Aluno) e enviadas ao SDS para adicionar ou remover associações.

Quando você está se preparando para a próxima sessão acadêmica ou ano letivo, uma etapa na preparação do seu ambiente é remover todos os usuários que foram transferidos para outra escola ou se formaram. Você deve executar a limpeza depois que a data de término de sincronização da fonte de dados conectada for atingida.

Preparar para executar scripts de limpeza

  1. Primeiro confirme se o módulo do PowerShell adequado para o Microsoft Graph está instalado. As instruções podem ser encontradas aqui: PowerShell para SDS.

  2. Baixe um ou mais scripts e salve-os em seu diretório local c:\temp.

  1. Abra o PowerShell.

  2. Execute o seguinte comando para definir o local do diretório executando:

    set-location c:\temp

  3. Execute o comando a seguir para se conectar ao locatário e conceder permissões com sua Conta de Administração Global

    Connect-MgGraph -Scopes 
“AdministrativeUnit.ReadWrite.All”,“User.Read.All”,"Group.ReadWrite.All"

  4. O comando solicita que você navegue até uma página da Web para autenticação.

  5. Selecione no botão Avançar ou Entre para continuar. Ele pede permissões e consentimento em nome de sua organização para se conectar ao Microsoft Graph PowerShell.

  6. Habilite a caixa de seleção "Consentimento em nome da sua organização" e selecione o botão Aceitar.

  7. Após a verificação bem-sucedida, o terminal do PowerShell exibe 'Bem-vindo ao Microsoft Graph!'

Executar o script de Remove-SchoolAU_Membership

  1. Digite no PowerShell: .\RemoveSchoolAU_Membership.ps1

  2. Clique em inserir e endereçar todos os prompts que aparecem.

Execute o script Remove-SchoolSG_Membership:

Observação

Execute isso somente se a opção Configuraiton do Grupo de Segurança Organizações, Organizações + Grupos de Funções for selecionada.

  1. Digite no PowerShell: .\RemoveSchoolSG_Membership.ps1

  2. Clique em inserir e endereçar todos os prompts que aparecem.