Ta bort en klientorganisation i Microsoft Entra-ID

När en organisation (klientorganisation) tas bort i Microsoft Entra-ID tas även alla resurser i organisationen bort. Förbered din organisation genom att minimera dess associerade resurser innan du tar bort den. Endast en global administratör kan ta bort en Microsoft Entra-organisation från administrationscentret för Microsoft Entra.

Förbereda organisationen

Du kan inte ta bort en organisation i Microsoft Entra ID förrän flera kontrollsteg har godkänts. De här kontrollstegen minskar risken för att användaråtkomsten påverkas negativt när en Microsoft Entra-organisation tas bort, till exempel inloggning på Microsoft 365 eller åtkomst till resurser i Azure. Exempel: om den organisation som är associerad med en prenumeration tas bort av misstag kan användarna inte komma åt Azure-resurserna för den prenumerationen.

Kontrollera följande villkor:

• Du har betalat alla utestående fakturor och belopp som snart förfaller eller har förfallit.

• Det finns inga användare i Microsoft Entra-klientorganisationen förutom en global administratör som tar bort organisationen. Du måste ta bort övriga användare innan du kan ta bort organisationen.

  Om användarna synkroniseras lokalt inaktiverar du synkroniseringen först. Du måste ta bort användarna i molnorganisationen med hjälp av administrationscentret för Microsoft Entra eller Azure PowerShell-cmdletar.

• Det finns inga appar i organisationen. Du måste ta bort alla appar innan du kan ta bort organisationen.

• Inga leverantörer av multifaktorautentisering är kopplade till organisationen.

• Inga prenumerationer på några Microsoft Online Services-erbjudanden (som Azure, Microsoft 365 eller Microsoft Entra ID P1 eller P2) är kopplade till organisationen.

  Om du till exempel har skapat en Microsoft Entra-standardklientorganisation kan du inte ta bort den här organisationen om din prenumeration fortfarande förlitar sig på den för autentisering. Du kan inte heller ta bort en klientorganisation om en annan användare har associerat en prenumeration med den.

Ta bort organisationen

1. Logga in på administrationscentret för Microsoft Entra som minst global administratör.

2. Välj Microsoft Entra ID.

3. På klientorganisationens översiktssida väljer du Hantera klientorganisationer.

   

4. Markera kryssrutan för den klientorganisation som du vill ta bort och välj sedan Ta bort.

   

5. Om din organisation underkänns i en eller flera kontroller får du en länk till mer information om hur ni får godkänt. När du har godkänts i alla kontroller väljer du Ta bort för att slutföra processen.

Avetablera prenumerationer för att tillåta borttagning av organisationen

När du har konfigurerat din Microsoft Entra-organisation kan du också ha aktiverat licensbaserade prenumerationer för din organisation, till exempel Microsoft Entra ID P2, Microsoft 365 Business Standard eller Enterprise Mobility + Security E5. För att undvika oavsiktlig dataförlust kan du inte ta bort en organisation förrän prenumerationerna har tagits bort helt. Prenumerationerna måste vara i ett avetablerade tillstånd för att tillåta borttagning av organisationen. En prenumeration som har upphört att gälla eller avbrutits flyttas till tillståndet Inaktiverad och det sista steget är avetablerade tillstånd.

Information om vad du kan förvänta dig när en Microsoft 365-utvärderingsprenumeration upphör att gälla (inklusive betald partner/CSP, företagsavtal eller volymlicensiering) finns i följande tabell. Mer information om Microsoft 365-datakvarhållning och prenumerationslivscykel finns i Vad händer med mina data och min åtkomst när min Microsoft 365 för företag-prenumeration slutar?.

Ta bort en Office 365- eller Microsoft 365-prenumeration

Du kan använda Microsofts administrationscenter för att placera en prenumeration i avetablerade tillstånd för borttagning om tre dagar:

1. Logga in på Administrationscenter för Microsoft 365 med ett konto som är global administratör i din organisation. Om du försöker ta bort Contoso-organisationen som har den första standarddomänen contoso.onmicrosoft.comloggar du in med ett UPN (User Principal Name) som admin@contoso.onmicrosoft.com.

2. Du måste avbryta en prenumeration innan du kan ta bort den. Välj Fakturering>Dina produkter och välj sedan Avbryt prenumeration för den prenumeration som du vill avbryta.

   

3. Fyll i feedbackformuläret och välj sedan Avbryt prenumeration.

   

4. Välj Ta bort för den prenumeration som du vill ta bort. Om du inte hittar prenumerationen på sidan Dina produkter kontrollerar du att prenumerationsstatusen är inställd på Alla.

   

5. Markera kryssrutan för att acceptera villkor och välj sedan Ta bort prenumeration. Alla data för prenumerationen tas bort permanent om tre dagar. Du kan återaktivera prenumerationen under tredagarsperioden om du ändrar dig.

   

   Nu har prenumerationstillståndet ändrats till Inaktiverad och prenumerationen har markerats för borttagning. Prenumerationen anger det avetablerade tillståndet 72 timmar senare.

6. När du har tagit bort en prenumeration i din organisation och 72 timmar har gått loggar du in på administrationscentret för Microsoft Entra igen. Bekräfta att inga nödvändiga åtgärder eller prenumerationer blockerar borttagningen av organisationen. Du bör kunna ta bort din Microsoft Entra-organisation.

   

Ta bort en Azure-prenumeration

Om du har en aktiv eller avbruten Azure-prenumeration som är associerad med din Microsoft Entra-klientorganisation kan du inte ta bort klientorganisationen. När du har avbrutit stoppas faktureringen omedelbart. När du har avbrutit en prenumeration stoppas faktureringen omedelbart. Du kan ta bort din prenumeration direkt via Azure-portalen sju dagar efter att du har avbrutit den, när alternativet Ta bort prenumeration blir tillgängligt. När prenumerationen har tagits bort. Microsoft väntar 30 till 90 dagar innan du tar bort dina data permanent om du behöver komma åt dem eller återaktivera din prenumeration. Vi debiterar dig inte för att behålla dessa data. Mer information finns i Microsoft Trust Center – Så hanterar vi dina data.

Om du har en kostnadsfri utvärderingsversion eller en betala per användning-prenumeration. Du kan ta bort din prenumeration tre dagar efter att du har avbrutit den när alternativet Ta bort prenumeration blir tillgängligt. Mer information finns i Ta bort kostnadsfri utvärderingsversion eller betala per användning-prenumerationer.

Alla andra prenumerationstyper tas endast bort via processen för att avbryta prenumerationen. Du kan med andra ord inte ta bort en prenumeration direkt såvida det inte är en kostnadsfri utvärderingsversion eller en Betala per användning-prenumeration.

Du kan också flytta Azure-prenumerationen till en annan klientorganisation. När du överför faktureringsägarskapet för din prenumeration till ett konto i en annan klientorganisation kan du flytta prenumerationen till det nya kontots klientorganisation. Det skulle inte hjälpa att utföra en Switch Directory-åtgärd på prenumerationen eftersom faktureringen fortfarande skulle vara anpassad till den Microsoft Entra-klient som användes för att registrera sig för prenumerationen. Mer information finns i Överföra en prenumeration till ett annat Microsoft Entra-klientkonto.

När du har avbrutit och tagit bort alla Azure-, Office 365- och Microsoft 365-prenumerationer kan du rensa resten av sakerna i en Microsoft Entra-klientorganisation innan du tar bort den.

Ta bort företagsappar som du inte kan ta bort

Några företagsprogram kan inte tas bort i administrationscentret för Microsoft Entra och kan hindra dig från att ta bort klientorganisationen.

Använd följande PowerShell-kod för att ta bort dessa program:

1. Installera Microsoft Graph PowerShell-modulen genom att köra följande kommando:

   Install-Module Microsoft.Graph
   

2. Installera Az PowerShell-modulen genom att köra följande kommando:

   Install-Module -Name Az
   

3. Skapa eller använd ett hanterat administrativt konto från den klientorganisation som du vill ta bort. Exempel: newAdmin@tenanttodelete.onmicrosoft.com.

4. Öppna PowerShell och anslut till Microsoft Entra-ID med hjälp av administratörsautentiseringsuppgifter med följande kommando: Connect-MgGraph

   Varning

   Du måste köra PowerShell med hjälp av administratörsautentiseringsuppgifter för den klientorganisation som du försöker ta bort. Endast inbyggda administratörer har åtkomst till att hantera katalogen via PowerShell. Du kan inte använda gästanvändaradministratörer, Microsoft-konton eller flera kataloger.

   Innan du fortsätter kontrollerar du att du är ansluten till den klientorganisation som du vill ta bort med Microsoft Graph PowerShell-modulen. Vi rekommenderar att du kör Get-MgDomain kommandot för att bekräfta att du är ansluten till rätt klientorganisations-ID och onmicrosoft.com domän.

5. Kör följande kommandon för att ange klientkontexten. Hoppa INTE över de här stegen eller så riskerar du att ta bort företagsappar från fel klientorganisation.

   Clear-AzContext -Scope CurrentUser
   Connect-AzAccount -Tenant <object id of the tenant you are attempting to delete>
   Get-AzContext
   

   Varning

   Innan du fortsätter kontrollerar du att du är ansluten till den klientorganisation som du vill ta bort med Az PowerShell-modulen. Vi rekommenderar att du kör Get-AzContext kommandot för att kontrollera det anslutna klientorganisations-ID:t och onmicrosoft.com domänen. Hoppa INTE över stegen ovan eller så riskerar du att ta bort företagsappar från fel klientorganisation.

6. Kör följande kommando för att ta bort företagsappar som du inte kan ta bort:

   Get-MgServicePrincipal | ForEach-Object { Remove-MgServicePrincipal -ObjectId $_.Id }
   

7. Kör följande kommando för att ta bort program och tjänstens huvudnamn:

   Get-MgServicePrincipal | ForEach-Object { Remove-MgServicePrincipal -ServicePrincipalId $_.Id }
   

8. Kör följande kommando för att inaktivera blockering av tjänstens huvudnamn:

   $ServicePrincipalUpdate =@{ "accountEnabled" = "false" }
   
   Get-MgServicePrincipal | ForEach-Object { Update-MgServicePrincipal -ServicePrincipalId $_.Id -BodyParameter $ServicePrincipalUpdate }
   

9. Logga in på administrationscentret för Microsoft Entra som minst global administratör. Ta bort alla nya administratörskonton som du skapade i steg 3.

10. Försök att ta bort klientorganisationen igen från administrationscentret för Microsoft Entra.

Hantera en utvärderingsprenumeration som blockerar borttagning

Det finns självbetjäningsregistreringsprodukter som Microsoft Power BI, Azure Rights Management (Azure RMS), Microsoft Power Apps och Dynamics 365. Enskilda användare kan registrera sig via Microsoft 365, vilket också skapar en gästanvändare för autentisering i din Microsoft Entra-organisation.

De här självbetjäningsprodukterna blockerar borttagning av katalogen tills produkterna har tagits bort helt från organisationen, så att du inte ska förlora några data. Endast Microsoft Entra-administratören kan ta bort dem, oavsett om användaren registrerade sig individuellt eller tilldelades produkten.

Det finns två typer av självbetjäningsregistreringsprodukter när det gäller hur de tilldelas:

• Tilldelning på organisationsnivå: En Microsoft Entra-administratör tilldelar produkten till hela organisationen. En användare kan aktivt använda tjänsten med tilldelning på organisationsnivå, även om användaren inte är licensierad individuellt.
• Tilldelning på användarnivå: En enskild användare under självbetjäningsregistreringen tilldelar i princip produkten utan administratör. När en administratör börjar hantera organisationen (se Administratörsövertagande av en ohanterad organisation) kan administratören direkt tilldela produkten till användare utan självbetjäningsregistrering.

När du börjar ta bort en självbetjäningsregistreringsprodukt tar åtgärden bort data permanent och tar bort all användaråtkomst till tjänsten. Alla användare som tilldelades erbjudandet individuellt eller på organisationsnivå blockeras sedan från att logga in eller komma åt befintliga data. Om du vill förhindra dataförlust med en självbetjäningsregistreringsprodukt som Microsoft Power BI-instrumentpaneler eller Azure RMS-principkonfiguration kontrollerar du att data säkerhetskopieras och sparas någon annanstans.

Mer information om tillgängliga produkter och tjänster för självbetjäningsregistrering finns i Tillgängliga självbetjäningsprogram.

Information om vad du kan förvänta dig när en Microsoft 365-utvärderingsprenumeration upphör att gälla (inklusive betald partner/CSP, företagsavtal eller volymlicensiering) finns i följande tabell. Mer information om Microsoft 365-datakvarhållning och prenumerationslivscykel finns i Vad händer med mina data och min åtkomst när min Microsoft 365 för företag-prenumeration slutar?.

Ta bort en självbetjäningsregistreringsprodukt

Du kan placera en självbetjäningsregistreringsprodukt som Microsoft Power BI eller Azure RMS i ett borttagningstillstånd som omedelbart tas bort i administrationscentret för Microsoft Entra:

1. Logga in på administrationscentret för Microsoft Entra som minst global administratör.

2. Välj Microsoft Entra ID.

3. Välj Licenser och sedan Självbetjäningsregistreringsprodukter. Du kan se alla självbetjäningsregistreringsprodukter separat från de platsbaserade prenumerationerna. Välj den produkt som du vill ta bort permanent. Här är ett exempel i Microsoft Power BI:

   

4. Välj Ta bort för att ta bort produkten. Den här åtgärden tar bort alla användare och tar bort organisationens åtkomst till produkten. En dialogruta varnar dig om att borttagning av produkten omedelbart och oåterkalleligen tar bort data. Välj Ja för att bekräfta.

   

   Ett meddelande anger att borttagningen pågår.

   

5. Produkttillståndet för självbetjäningsregistrering har ändrats till Borttaget. Uppdatera sidan och kontrollera att produkten har tagits bort från sidan Registreringsprodukter för självbetjäning.

   

6. När du har tagit bort alla produkter loggar du in på administrationscentret för Microsoft Entra igen. Bekräfta att inga nödvändiga åtgärder eller produkter blockerar borttagningen av organisationen. Du bör kunna ta bort din Microsoft Entra-organisation.

   

Nästa steg

Microsoft Entra-dokumentation.