Überprüfen der Mitgliedschaftregel für eine dynamische Gruppe (Vorschau) in Azure Active Directory
Azure Active Directory (Azure AD), was Teil von Microsoft Entra ist, bietet nun die Möglichkeit, Regeln für dynamische Gruppen (in der öffentlichen Vorschau) zu überprüfen. Auf der Registerkarte Regeln überprüfen können Sie Ihre dynamische Regel anhand von Beispielgruppenmitgliedern überprüfen, um zu bestätigen, dass die Regel erwartungsgemäß funktioniert. Wenn Sie dynamische Gruppenregeln erstellen oder aktualisieren, ist es wichtig zu wissen, ob ein Benutzer oder ein Gerät Mitglied der Gruppe sein wird. Dieses Wissen hilft Ihnen bei der Beurteilung, ob ein Benutzer oder ein Gerät die Regelkriterien erfüllt, und hilft Ihnen bei der Problembehandlung, wenn die Mitgliedschaft nicht erwartet wird.
Voraussetzungen
Um die Funktion der dynamischen Gruppenregelmitgliedschaft zu testen, muss dem Administrator eine der folgenden Regeln direkt zugewiesen sein: Globaler Administrator, Gruppen-Administrator oder Intune-Administrator.
Tipp
Das Zuweisen einer der erforderlichen Rollen über eine indirekte Gruppenmitgliedschaft wird noch nicht unterstützt.
Exemplarische Vorgehensweise in einzelnen Schritten
Wechseln Sie zu Beginn zu Azure Active Directory>Gruppen. Wählen Sie eine bestehende dynamische Gruppe oder erstellen Sie eine neue dynamische Gruppe und wählen Sie Dynamische Mitgliedschaftsregeln. Dann wird die Registerkarte Regeln überprüfen angezeigt.
Auf der Registerkarte Regeln überprüfen können Sie Benutzer auswählen, um deren Mitgliedschaft zu überprüfen. 20 Benutzer oder Geräte können gleichzeitig ausgewählt werden.
Nachdem Sie Benutzer oder Geräte aus der Auswahlliste ausgewählt haben, und Auswählen, wird die Überprüfung automatisch gestartet und die Überprüfungsergebnisse werden angezeigt.
Die Ergebnisse geben an, ob ein Benutzer Mitglied der Gruppe ist oder nicht. Wenn die Regel ungültig ist oder ein Netzwerkproblem vorliegt, wird als Ergebnis Unbekannt angezeigt. Wenn der Wert Unbekannt ist, beschreibt die detaillierte Fehlermeldung das Problem und die erforderlichen Maßnahmen.
Sie können die Regel ändern, und die Überprüfung von Mitgliedschaften wird ausgelöst. Um zu sehen, warum ein Benutzer nicht Mitglied der Gruppe ist, wählen Sie Details anzeigen und die Überprüfungsdetails zeigen das Ergebnis jedes Ausdrucks, aus dem die Regel besteht. Klicken Sie zum Beenden auf OK.