Office 365: eliminar un usuario de todos los grupos de seguridad mediante PowerShell

Requisito: Eliminar un usuario de todos los grupos de seguridad de Active Directory en Microsoft 365.

¿Cómo eliminar una cuenta de usuario de todos los grupos de seguridad?

Los grupos de seguridad de Office 365 se utilizan para administrar el acceso de los usuarios en Office 365, ya que permiten a los administradores otorgar o revocar rápida y fácilmente el acceso a recursos como aplicaciones, archivos y servicios de Office 365. Eliminar un usuario de un grupo de seguridad revoca su acceso a los recursos asociados con ese grupo. Esta es una tarea importante que los administradores pueden realizar para garantizar que los usuarios solo tengan acceso a los recursos que necesitan. Si es administrador de Office 365, es probable que haya tenido que eliminar a un usuario de todos los grupos de seguridad de Office 365 en algún momento. En este artículo, describiremos los pasos necesarios para eliminar a un usuario de un grupo de seguridad en Office 365 mediante el Centro de administración de Microsoft 365 y PowerShell.

Para eliminar un usuario de un grupo de seguridad en Office 365, siga estos pasos en el Centro de administración de Microsoft 365:

Inicie sesión en el centro de administración de Microsoft 365 con su cuenta de administrador.
En el centro de administración de Microsoft 365, vaya a la sección "Usuarios" y seleccione "Usuarios activos".
Busque el usuario que desea eliminar del grupo y haga clic en su nombre para abrir los detalles de su cuenta.
Haga clic en "Administrar grupos" en la sección "Grupos" en la página de perfil del usuario.
Seleccione todos los grupos de seguridad de los que desea eliminar al usuario. Haga clic en la casilla de verificación frente al encabezado "Grupos" para seleccionar todos los grupos.
Haga clic en el botón "Eliminar" en la barra de herramientas y confirme el mensaje.
El usuario ahora será eliminado del grupo de seguridad y ya no tendrá acceso a los recursos del grupo.

Necesitará permisos de administrador global de Microsoft 365 o de administrador de usuarios para eliminar usuarios de los grupos de seguridad.

Eliminar miembros del grupo de seguridad de Microsoft 365

Puede usar el centro de administración de Office 365 para eliminar manualmente al usuario de cada grupo de seguridad de Office 365. También puede eliminar usuarios del grupo siguiendo los pasos a continuación, desde el contexto del grupo de seguridad:

En el Centro de administración de Microsoft 365, en la sección "Equipos y grupos" y seleccione "Equipos y grupos activos".
Haga clic en la pestaña "Seguridad" >> Busque el grupo de seguridad del que es miembro el usuario y haga clic en el nombre del grupo.
En la pestaña "Miembros", haga clic en "Ver todos y administrar miembros".
Seleccione los miembros que desea eliminar y haga clic en el botón "Eliminar" de los tres pequeños puntos.
Confirme la eliminación haciendo clic en "Sí" cuando se le solicite.

Eliminar un usuario de todos los grupos de seguridad a través del centro de administración de Microsoft 365 podría ser un proceso tedioso. ¡Afortunadamente, existe una manera más fácil! Utilice PowerShell para eliminar rápida y fácilmente a un usuario de todos los grupos de seguridad de Office 365.

Eliminar un usuario de grupos de seguridad de Azure Active Directory

Puede eliminar un usuario de todos los grupos de seguridad en Azure Active Directory (AD) a través del portal de Azure AD. Así es cómo:

Inicie sesión en Azure Portal en https://aad.portal.azure.com/.
Navegue hasta la instancia de Azure AD.
Seleccione "Usuarios" en el menú del lado izquierdo.
Busque y seleccione el usuario que desea eliminar de los grupos de seguridad.
Vaya a la sección "Grupos" de la página de perfil del usuario.
Seleccione todos los grupos a los que pertenece el usuario y haga clic en "Eliminar" para eliminar al usuario de cada grupo.
Confirme la acción haciendo clic en "Sí" cuando se le solicite.

Si tiene una gran cantidad de grupos de seguridad, este proceso puede llevar mucho tiempo. En ese caso, usar PowerShell puede resultar más eficaz.

PowerShell para eliminar un usuario de todos los grupos de seguridad

Si bien eliminar a un usuario de un único grupo de seguridad es bastante sencillo, PowerShell es la solución eficaz cuando se tiene una gran cantidad de grupos de seguridad. Usar PowerShell para eliminar a un usuario de todos los grupos de seguridad de Office 365 tiene otras ventajas. En primer lugar, es mucho más rápido que eliminar manualmente a un usuario de cada grupo de seguridad de Office 365. En segundo lugar, garantiza que el usuario sea eliminado de todos los grupos de seguridad de Office 365, lo que reduce el riesgo de que el usuario obtenga acceso a recursos a los que no necesita acceso. Finalmente, es un uso mucho más eficiente del tiempo de un administrador.

Exploremos cómo eliminar un usuario de todos los grupos de seguridad en Microsoft 365 usando el script de PowerShell:

El primer paso es conectarse a Office 365 con PowerShell. Para hacer esto, necesitará instalar el módulo Azure Active Directory para Windows PowerShell.
Una vez que haya instalado los componentes necesarios, puede conectarse a Office 365 con el cmdlet Connect-AzureAD. Se le pedirá que ingrese su nombre de usuario y contraseña de Office 365 y luego se conectará a Office 365.
Utilice el cmdlet Get-AzureADUserMembership para recuperar una lista de todas las membresías del usuario en grupos de seguridad de Office 365.
Utilice el cmdlet Remove-AzureADGroupMember para quitar al usuario de cada grupo de seguridad de Office 365.


$UserToRemove = "Steve@Crescent.com"

Try {
    #Connect to Azure AD
    Connect-AzureAD | Out-Null

    #Get the user
    $User = Get-AzureADuser -ObjectId $UserToRemove

    #Get All Security Groups of the user
    $GroupMemberships = Get-AzureADUserMembership -ObjectId $User.ObjectId -All $true | Where {$_.ObjectType -eq "Group" -and $_.SecurityEnabled -eq $true -and $_.MailEnabled -eq $false}

    #Loop through each security group
    ForEach($Group in $GroupMemberships)
    { 
        Try { 
            Remove-AzureADGroupMember -ObjectId $Group.ObjectID -MemberId $User.ObjectId -erroraction Stop 
            Write-host "Removed user from Group: $($Group.DisplayName)"
        }
        catch {
            #Remove-DistributionGroupMember -identity $group.mail -member $userid -BypassSecurityGroupManagerCheck # -Confirm:$false
            write-host -f Red "Error:" $_.Exception.Message
        }
    }
}
Catch {
    write-host -f Red "Error:" $_.Exception.Message
}

Terminando

En conclusión, eliminar a un usuario de un grupo de seguridad en Office 365 es una tarea común para los administradores de Microsoft 365 que se puede completar en unos sencillos pasos. Si sigue los pasos descritos en este artículo, los administradores pueden ahorrar tiempo y garantizar que se elimine al usuario correcto de todos los grupos de seguridad en su entorno de Microsoft 365. En esta publicación de blog, analizamos los conceptos básicos de los grupos de seguridad de Office 365, los pasos que debe seguir para eliminar un usuario de todos los grupos de seguridad de Office 365 mediante el Centro de administración de Microsoft 365 y cómo usar PowerShell para eliminar un usuario de todos los grupos de seguridad de Office 365. grupos de seguridad.