Excluir um locatário no Microsoft Entra ID

Artigo
01/12/2024

Quando uma organização (locatário) é excluída no Microsoft Entra ID, todos os recursos da organização também são excluídos. Prepare sua organização minimizando seus recursos associados antes de excluir. Somente um administrador global pode excluir uma organização do Microsoft Entra do Centro de administração do Microsoft Entra.

Preparar a organização

Só pode eliminar uma organização no Microsoft Entra ID depois de passar por várias verificações. Estas verificações reduzem o risco de a eliminação de uma organização do Microsoft Entra afetar negativamente o acesso dos utilizadores, tal como a capacidade de iniciar sessão no Microsoft 365 ou aceder a recursos no Azure. Por exemplo, se a organização associada a uma subscrição for eliminada involuntariamente, os utilizadores não poderão aceder aos recursos do Azure dessa subscrição.

Verifique as seguintes condições:

Pagou todas as faturas pendentes e os montantes em dívida ou em atraso.
Não existem utilizadores no inquilino do Microsoft Entra, exceto um administrador global que eliminará a organização. Tem de eliminar os outros utilizadores para poder eliminar a organização.

Se os utilizadores forem sincronizados a partir do local, desative primeiro a sincronização. Você deve excluir os usuários na organização de nuvem usando o centro de administração do Microsoft Entra ou cmdlets do Azure PowerShell.
Não existem aplicações na organização. Tem de remover todas as aplicações para poder eliminar a organização.
Não existem fornecedores de autenticação multifator associados à organização.
Não existem nenhumas subscrições para quaisquer ofertas de Serviços Online da Microsoft (como o Microsoft Azure, o Microsoft 365 ou o Microsoft Entra ID P1 ou P2) associadas à organização.

Por exemplo, se um locatário padrão do Microsoft Entra tiver sido criado para você, você não poderá excluir essa organização se sua assinatura ainda depender dela para autenticação. Também não é possível excluir um locatário se outro usuário tiver associado uma assinatura a ele.

Nota

A Microsoft está ciente de que os clientes com determinadas configurações de locatário podem não conseguir excluir com êxito sua organização do Microsoft Entra. Estamos a trabalhar para resolver este problema. Se precisar de mais informações, entre em contato com o suporte da Microsoft.

Excluir a organização

Entre no centro de administração do Microsoft Entra como pelo menos um Administrador Global.
Selecione Microsoft Entra ID.
Na página Vista Geral de um inquilino, selecione Gerir inquilinos.
Selecione a caixa de verificação do inquilino que pretende eliminar e selecione Eliminar.
Se a sua organização não passar numa ou mais verificações, obterá uma ligação para mais informações sobre como passar. Após passar todas as verificações, selecione Eliminar para concluir o processo.

Desprovisionar assinaturas para permitir a exclusão da organização

Ao configurar sua organização do Microsoft Entra, você também pode ter ativado assinaturas baseadas em licença para sua organização, como Microsoft Entra ID P2, Microsoft 365 Business Standard ou Enterprise Mobility + Security E5. Para evitar a perda acidental de dados, não é possível excluir uma organização até que as assinaturas sejam totalmente excluídas. As assinaturas devem estar em um estado Desprovisionado para permitir a exclusão da organização. Uma assinatura Expirada ou Cancelada é movida para o estado Desabilitado e o estágio final é o estado Desprovisionado .

Para saber o que esperar quando uma assinatura de avaliação do Microsoft 365 expirar (não incluindo Parceiro/CSP pago, Enterprise Agreement ou Licenciamento por Volume), consulte a tabela a seguir. Para obter mais informações sobre a retenção de dados do Microsoft 365 e o ciclo de vida da assinatura, consulte O que acontece com meus dados e acesso quando minha assinatura do Microsoft 365 for Business terminar?.

Estado da subscrição	Dados	Acesso a dados
Ativo (30 dias para teste)	Os dados são acessíveis a todos.	Os usuários têm acesso normal a arquivos ou aplicativos do Microsoft 365. Os administradores têm acesso normal ao centro de administração e aos recursos do Microsoft 365.
Caducou (30 dias)	Os dados são acessíveis a todos.	Os usuários têm acesso normal a arquivos ou aplicativos do Microsoft 365. Os administradores têm acesso normal ao centro de administração e aos recursos do Microsoft 365.
Desativado (30 dias)	Os dados são acessíveis apenas aos administradores.	Os usuários não podem acessar arquivos ou aplicativos do Microsoft 365. Os administradores podem aceder ao centro de administração do Microsoft 365, mas não podem atribuir licenças ou atualizar utilizadores.
Desprovisionado (30 dias após desativado)	Os dados são excluídos (excluídos automaticamente se nenhum outro serviço estiver em uso).	Os usuários não podem acessar arquivos ou aplicativos do Microsoft 365. Os administradores podem aceder ao centro de administração do Microsoft 365 para comprar e gerir outras subscrições.

Eliminar uma subscrição do Office 365 ou do Microsoft 365

Você pode usar o Centro de administração da Microsoft para colocar uma assinatura no estado Desprovisionado para exclusão em três dias:

Inicie sessão no centro de administração do Microsoft 365 com uma conta que seja um administrador global na sua organização. Se você estiver tentando excluir a organização da Contoso que tem o domínio contoso.onmicrosoft.compadrão inicial, entre com um UPN (Nome Principal do Usuário), como admin@contoso.onmicrosoft.com.
Tem de cancelar uma subscrição antes de a poder eliminar. Selecione Faturar>os seus produtos e, em seguida, selecione Cancelar subscrição para a subscrição que pretende cancelar.
Preencha o formulário de comentários e selecione Cancelar assinatura.
Selecione Excluir para a assinatura que você deseja excluir. Se não conseguir encontrar a subscrição na página Os seus produtos , certifique-se de que tem o estado da subscrição definido como Todos.
Marque a caixa de seleção para aceitar os termos e condições e selecione Excluir assinatura. Todos os dados da subscrição são permanentemente eliminados em três dias. Pode reativar a subscrição durante o período de três dias se mudar de ideias.

Agora, o estado da assinatura foi alterado para Desativado e a assinatura está marcada para exclusão. A assinatura entra no estado Desprovisionado 72 horas depois.
Depois de eliminar uma subscrição na sua organização e de terem decorrido 72 horas, inicie sessão novamente no centro de administração do Microsoft Entra. Confirme se nenhuma ação ou assinatura necessária está bloqueando a exclusão da sua organização. Você deve ser capaz de excluir com êxito sua organização do Microsoft Entra.

Eliminar uma subscrição do Azure

Se você tiver uma assinatura do Azure ativa ou cancelada associada ao seu locatário do Microsoft Entra, não poderá excluir o locatário. Depois de cancelar, a faturação é interrompida imediatamente. Depois de cancelar uma subscrição, a sua faturação é interrompida imediatamente. Você pode excluir sua assinatura diretamente usando o portal do Azure sete dias após cancelá-la, quando a opção Excluir assinatura estiver disponível. Assim que a sua subscrição for eliminada. A Microsoft aguarda de 30 a 90 dias antes de excluir permanentemente seus dados, caso você precise acessá-los ou reativar sua assinatura. Não cobramos pela retenção desses dados. Para saber mais, veja Centro de Confiança da Microsoft – Como gerimos os dados.

Se tiver uma versão de avaliação gratuita ou uma subscrição pré-paga. Pode eliminar a sua subscrição três dias após a cancelar, quando a opção Eliminar subscrição estiver disponível. Para obter detalhes, leia Excluir avaliação gratuita ou assinaturas pré-pagas.

Todos os outros tipos de subscrições são eliminados apenas através do processo de cancelamento da subscrição. Por outras palavras, não pode eliminar uma subscrição diretamente a menos que seja uma avaliação gratuita ou uma subscrição pay as you go.

Como alternativa, você pode mover a assinatura do Azure para outro locatário. Quando transfere a propriedade de faturação da sua subscrição para uma conta noutro inquilino, pode mover a subscrição para o inquilino da nova conta. Executar uma ação Switch Directory na assinatura não ajudaria, porque a cobrança ainda estaria alinhada com o locatário do Microsoft Entra que foi usado para se inscrever na assinatura. Para obter mais informações, consulte Transferir uma assinatura para outra conta de locatário do Microsoft Entra.

Depois de cancelar e excluir todas as assinaturas do Azure, Office 365 e Microsoft 365, você poderá limpar o restante de um locatário do Microsoft Entra antes de excluí-lo.

Remover aplicações empresariais que não pode eliminar

Algumas aplicações empresariais não podem ser eliminadas no centro de administração do Microsoft Entra e podem impedi-lo de eliminar o inquilino.

Aviso

Este código é fornecido como um exemplo para fins de demonstração. Se você pretende usá-lo em seu ambiente, considere testá-lo primeiro em pequena escala ou em uma organização de teste separada. Talvez seja necessário ajustar o código para atender às necessidades específicas do seu ambiente.

Use o seguinte código do PowerShell para remover esses aplicativos:

Instale o módulo do Microsoft Graph PowerShell executando o seguinte comando:
```
Install-Module Microsoft.Graph
```
Instale o módulo Az PowerShell executando o seguinte comando:
```
Install-Module -Name Az
```
Crie ou use uma conta administrativa gerenciada do locatário que você deseja excluir. Por exemplo: newAdmin@tenanttodelete.onmicrosoft.com.
Abra o PowerShell e conecte-se ao Microsoft Entra ID usando credenciais de administrador com o seguinte comando: Connect-MgGraph

Aviso

Você deve executar o PowerShell usando credenciais de administrador para o locatário que está tentando excluir. Somente os administradores hospedados têm acesso para gerenciar o diretório via Powershell. Não é possível usar administradores de usuários convidados, contas da Microsoft ou vários diretórios.

Antes de continuar, verifique se você está conectado ao locatário que deseja excluir com o módulo PowerShell do Microsoft Graph. Recomendamos que execute o Get-MgDomain comando para confirmar que está ligado ao ID de inquilino e onmicrosoft.com ao domínio corretos.
Execute os comandos a seguir para definir o contexto do locatário. NÃO ignore estas etapas ou corre o risco de excluir aplicativos corporativos do locatário errado.
```
Clear-AzContext -Scope CurrentUser
Connect-AzAccount -Tenant <object id of the tenant you are attempting to delete>
Get-AzContext
```
Aviso

Antes de continuar, verifique se você está conectado ao locatário que deseja excluir com o módulo Az PowerShell. Recomendamos que você execute o Get-AzContext comando para verificar o ID do locatário conectado e onmicrosoft.com o domínio. NÃO ignore as etapas acima ou você corre o risco de excluir aplicativos corporativos do locatário errado.
Execute o seguinte comando para remover quaisquer aplicações empresariais que não possam eliminar:
```
Get-MgServicePrincipal | ForEach-Object { Remove-MgServicePrincipal -ObjectId $_.Id }
```

Execute o seguinte comando para remover aplicativos e entidades de serviço:

Get-MgServicePrincipal | ForEach-Object { Remove-MgServicePrincipal -ServicePrincipalId $_.Id }

Execute o seguinte comando para desativar todas as entidades de serviço de bloqueio:

$ServicePrincipalUpdate =@{ "accountEnabled" = "false" }

Get-MgServicePrincipal | ForEach-Object { Update-MgServicePrincipal -ServicePrincipalId $_.Id -BodyParameter $ServicePrincipalUpdate }

Entre no centro de administração do Microsoft Entra como pelo menos um Administrador Global., e remova qualquer nova conta de administrador que você criou na etapa 3.
Tente excluir novamente o locatário do centro de administração do Microsoft Entra.

Lidar com uma assinatura de avaliação que bloqueia a exclusão

Existem produtos de inscrição self-service como o Microsoft Power BI, Azure Rights Management (Azure RMS), Microsoft Power Apps e Dynamics 365. Os utilizadores individuais podem inscrever-se através do Microsoft 365, que também cria um utilizador convidado para autenticação na sua organização do Microsoft Entra.

Estes produtos self-service bloqueiam as eliminações do diretório até que os produtos sejam totalmente eliminados da organização, para evitar a perda de dados. Somente o administrador do Microsoft Entra pode excluí-los, quer o usuário tenha se inscrito individualmente ou recebido o produto.

Existem dois tipos de produtos de inscrição self-service, em termos de como eles são atribuídos:

Atribuição de nível organizacional: um administrador do Microsoft Entra atribui o produto a toda a organização. Um usuário pode usar ativamente o serviço com a atribuição de nível organizacional, mesmo que o usuário não esteja licenciado individualmente.
Atribuição no nível do usuário: um usuário individual durante a inscrição de autoatendimento essencialmente autoatribui o produto sem um administrador. Depois que um administrador começa a gerenciar a organização (consulte Aquisição do administrador de uma organização não gerenciada), ele pode atribuir diretamente o produto a usuários sem inscrição de autoatendimento.

Quando você inicia a exclusão de um produto de inscrição de autoatendimento, a ação exclui permanentemente os dados e remove todo o acesso do usuário ao serviço. Qualquer usuário que recebeu a oferta individualmente ou no nível da organização será impedido de entrar ou acessar quaisquer dados existentes. Se você quiser evitar a perda de dados com um produto de inscrição de autoatendimento, como painéis do Microsoft Power BI ou configuração de política do Azure RMS, certifique-se de que os dados sejam copiados e salvos em outro lugar.

Para obter mais informações sobre produtos e serviços de inscrição de autoatendimento atualmente disponíveis, consulte Programas de autoatendimento disponíveis.

Estado do produto	Dados	Acesso a dados
Ativo (30 dias para teste)	Os dados são acessíveis a todos.	Os usuários têm acesso normal a produtos, arquivos ou aplicativos de inscrição de autoatendimento. Os administradores têm acesso normal ao centro de administração e aos recursos do Microsoft 365.
Eliminados	Os dados são apagados.	Os usuários não podem acessar produtos, arquivos ou aplicativos de inscrição de autoatendimento. Os administradores podem aceder ao centro de administração do Microsoft 365 para comprar e gerir outras subscrições.

Você pode colocar um produto de inscrição de autoatendimento como o Microsoft Power BI ou o Azure RMS em um estado Delete para ser excluído imediatamente no centro de administração do Microsoft Entra:

Nota

Se você estiver tentando excluir a organização da Contoso que tem o domínio contoso.onmicrosoft.compadrão inicial , entre com um UPN como admin@contoso.onmicrosoft.com.

Entre no centro de administração do Microsoft Entra como pelo menos um Administrador Global.
Selecione Microsoft Entra ID.
Selecione Licenças e, em seguida, selecione Produtos de inscrição de autoatendimento. Você pode ver todos os produtos de inscrição de autoatendimento separadamente das assinaturas baseadas em assento. Escolha o produto que pretende eliminar permanentemente. Eis um exemplo no Microsoft Power BI:
Selecione Excluir para excluir o produto. Esta ação removerá todos os usuários e removerá o acesso da organização ao produto. Uma caixa de diálogo avisa que a exclusão do produto excluirá os dados de forma imediata e irrevogável. Selecione Sim para confirmar.

Uma notificação informa que a exclusão está em andamento.
O estado do produto de inscrição de autoatendimento foi alterado para Excluído. Atualize a página e verifique se o produto foi removido da página Produtos de inscrição de autoatendimento.
Depois de excluir todos os produtos, entre no centro de administração do Microsoft Entra novamente. Confirme se nenhuma ação ou produto necessário está bloqueando a exclusão da sua organização. Você deve ser capaz de excluir com êxito sua organização do Microsoft Entra.