Löschen eines Azure Active Directory-Mandanten - Microsoft Entra (2023)

Wenn eine Organisation (Mandant) in Azure Active Directory (AzureAD) gelöscht wird, Teil von Microsoft Entra, werden auch alle in der Organisation enthaltenen Ressourcen gelöscht. Bereiten Sie Ihre Organisation vor, indem Sie die ihr zugeordneten Ressourcen minimieren, bevor Sie sie löschen. Nur ein globaler Administrator in AzureAD kann eine AzureAD-Organisation im Azure-Portal löschen.

Vorbereiten der Organisation

Sie können eine Organisation in AzureAD erst löschen, nachdem sie mehrere Prüfungen bestanden hat. Diese Prüfungen verringern das Risiko, dass das Löschen einer AzureAD-Organisation den Benutzerzugriff beeinträchtigt, z.B. die Möglichkeit, sich bei Microsoft365 anzumelden oder auf Ressourcen in Azure zuzugreifen. Wenn beispielsweise die einem Abonnement zugeordnete Organisation versehentlich gelöscht wird, können Benutzer auf die Azure-Ressourcen für dieses Abonnement nicht mehr zugreifen.

Überprüfen Sie die folgenden Punkte:

• Sie haben alle ausstehenden Rechnungen und fälligen oder überfälligen Beträge bezahlt.

• Abgesehen von einem globalen Administrator, der die Organisation löschen wird, befinden sich keine Benutzer im AzureAD-Mandanten. Sie müssen alle anderen Benutzer löschen, bevor Sie die Organisation löschen können.

  Wenn Benutzer lokal synchronisiert werden, deaktivieren Sie zuerst die Synchronisierung. Sie müssen die Benutzer in der Cloudorganisation mithilfe der Azure-Portal- oder Azure PowerShell-Cmdlets löschen.

• Es gibt keine Anwendungen in der Organisation. Sie müssen alle Anwendungen entfernen, bevor Sie die Organisation löschen können.

• Mit der Organisation sind keine Anbieter für Multi-Faktor-Authentifizierung verknüpft.

• Der Organisation sind keine Abonnements für Angebote von Microsoft Online Services (z.B. Azure, Microsoft365 oder AzureAD Premium) zugeordnet.

  Falls für Sie in Azure beispielsweise ein Azure AD-Standardmandant erstellt wurde, dürfen Sie diese Organisation nicht löschen, wenn sie vom Azure-Abonnement noch für die Authentifizierung benötigt wird. Sie dürfen auch keinen Mandanten löschen, wenn ein anderer Benutzer diesem ein Azure-Abonnement zugeordnet hat.

Löschen der Organisation

1. Melden Sie sich beim Azure AD Admin Center mit einem Konto an, das über globale Administratorberechtigungen für Ihre Organisation verfügt.

2. Wählen Sie Azure Active Directory aus.

   (Video) Azure Tip: Azure Active Directory (Azure AD) - Privileged Identity Management (PIM) - Teil 1

3. Wählen Sie auf der Seite Übersicht eines Mandanten die Option Mandanten verwalten aus.

   

4. Aktivieren Sie das Kontrollkästchen für den Mandanten, den Sie löschen möchten, und wählen Sie Löschen aus.

   

5. Wenn Ihre Organisation mindestens eine Prüfung nicht bestanden hat, erhalten Sie einen Link zu weiteren Informationen, wie die Prüfung bestanden werden kann. Sobald Sie alle Prüfungen bestanden haben, klicken Sie auf Löschen, um den Vorgang abzuschließen.

   See Also

   Azure AD Connect: Benutzeranmeldung - Microsoft EntraPowerShell V2-Beispiele für die Verwaltung von Gruppen – Azure AD - Microsoft EntraAzure AD - Connectors

Aufheben der Bereitstellung von Abonnements zum Ermöglichen des Löschens einer Organisation

Bei der Konfiguration Ihrer AzureAD-Organisation haben Sie möglicherweise auch lizenzbasierte Abonnements für Ihre Organisation wie AzureAD PremiumP2, Microsoft365 Business Standard oder Enterprise Mobility + SecurityE5 aktiviert. Zur Vermeidung eines versehentlichen Datenverlusts können Sie eine Organisation erst löschen, nachdem die Abonnements vollständig gelöscht wurden. Die Abonnements müssen den Status Bereitstellung aufgehoben haben, damit die Organisation gelöscht werden kann. Ein Abonnement mit dem Status Abgelaufen oder Gekündigt wechselt in den Zustand Deaktiviert. Die letzte Stufe ist der Status Bereitstellung aufgehoben.

Informationen dazu, was zu erwarten ist, wenn ein Microsoft365-Testabonnement abläuft (ohne bezahlte Partner/CSP-, Enterprise Agreement- oder Volumenlizenzen), finden Sie in der folgenden Tabelle. Unter Was geschieht mit meinen Daten und dem Zugriff darauf, wenn mein Microsoft365Business-Abonnement endet? finden Sie weitere Informationen zur Datenaufbewahrung und zum Abonnementlebenszyklus von Microsoft365.

Löschen eines Office365- oder Microsoft365-Abonnements

Sie können das Microsoft Admin Center verwenden, um ein Abonnement für das Löschen in drei Tagen in den Status Bereitstellung aufgehoben zu versetzen:

1. Melden Sie sich beim Microsoft 365 Admin Center mit einem Konto mit Rechten eines globalen Administrators in Ihrer Organisation an. Wenn Sie versuchen, die Organisation „Contoso“ zu löschen, die die anfängliche Standarddomäne contoso.onmicrosoft.com verwendet, melden Sie sich mit einem Benutzerprinzipalnamen (User Principal Name, UPN) wie admin@contoso.onmicrosoft.com an.

2. Zeigen Sie eine Vorschau des neuen Microsoft365 Admin Centers an, indem Sie den Schalter Testen Sie das neue Admin Center aktivieren.

   

3. Sie müssen ein Abonnement kündigen, bevor Sie es löschen können. Wählen Sie Abrechnung>Ihre Produkte aus, und wählen Sie dann Abonnement kündigen für das zu kündigende Abonnement aus.

   

4. Füllen Sie das Feedbackformular aus, und wählen Sie dann Abonnement kündigen aus.

   

5. Wählen Sie Löschen für das Abonnement aus, das Sie löschen möchten. Wenn Sie das Abonnement auf der Seite Ihre Produkte nicht finden können, vergewissern Sie sich, dass der Abonnementstatus auf Alle eingestellt ist.

   

   (Video) Azure Tutorial Teil 2 - Azure Active Directory, Dynamische Gruppen, Conditional Access

6. Aktivieren Sie das Kontrollkästchen, um die Geschäftsbedingungen zu akzeptieren, und wählen Sie dann Abonnement löschen aus. Alle Daten für das Abonnement werden in drei Tagen endgültig gelöscht. Innerhalb der dreitägigen Frist können Sie das Abonnement reaktivieren, sollten Sie Ihre Meinung ändern.

   

   Der Abonnementstatus ist jetzt in Deaktiviert geändert, und das Abonnement ist zum Löschen markiert. Das Abonnement wechselt 72 Stunden später in den Zustand Bereitstellung aufgehoben.

7. Nachdem Sie ein Abonnement in Ihrer Organisation gelöscht haben und 72Stunden abgelaufen sind, melden Sie sich erneut beim AzureAD Admin Center an. Vergewissern Sie sich, dass keine erforderlichen Aktionen oder Abonnements das Löschen Ihrer Organisation blockieren. Sie sollten Ihre Azure AD-Organisation nun erfolgreich löschen können.

   

Löschen eines Azure-Abonnements

Wenn Sie über ein aktives oder gekündigtes Azure-Abonnement verfügen, das Ihrem AzureAD-Mandanten zugeordnet ist, können Sie den AzureAD-Mandanten nicht löschen. Nach Ihrer Kündigung wird die Abrechnung sofort beendet. Microsoft wartet jedoch 30 bis 90Tage, bevor Ihre Daten endgültig gelöscht werden. Dies geschieht für den Fall, dass Sie darauf zugreifen möchten oder Ihre Meinung ändern. Für die Aufbewahrung der Daten rechnen wir keine Gebühr ab.

Wenn Sie über ein kostenloses Testabonnement oder ein Abonnement mit nutzungsbasierter Bezahlung verfügen, müssen Sie nicht 90Tage warten, bis das Abonnement automatisch gelöscht wird. Sie können das Abonnement drei Tage nach der Kündigung löschen, wenn die Option Abonnement löschen verfügbar ist. Weitere Details finden Sie unter Löschen eines kostenlosen Testabonnements oder eines Abonnements mit nutzungsbasierter Bezahlung.

Alle anderen Abonnementtypen werden ausschließlich über den Prozess zur Abonnementkündigung gelöscht. Anders ausgedrückt: Sie können ein Abonnement nicht direkt löschen, es sei denn, es handelt sich um ein kostenloses Testabonnement oder ein Abonnement mit nutzungsbasierter Bezahlung. Nachdem Sie ein Abonnement gekündigt haben, können Sie jedoch eine Azure-Supportanfrage erstellen, um die sofortige Löschung des Abonnements anzufordern.

Alternativ dazu können Sie das Azure-Abonnement auch in ein anderes AzureAD-Mandantenkonto verschieben. Wenn Sie den Abrechnungsbesitz Ihres Abonnements an ein Konto in einem anderen Azure AD-Mandanten übertragen, können Sie das Abonnement in den Mandanten des neuen Kontos verschieben. Ein Verzeichniswechsel für das Abonnement wäre nicht hilfreich, da die Abrechnung weiterhin auf den AzureAD-Mandanten ausgerichtet ist, der für die Registrierung für das Abonnement verwendet wurde. Weitere Informationen finden Sie unter Übertragen eines Abonnements an ein anderes AzureAD-Mandantenkonto.

Nachdem Sie alle Azure-, Office365- und Microsoft365-Abonnements gekündigt und gelöscht haben, können Sie die restlichen Elemente in einem AzureAD-Mandanten bereinigen, bevor Sie ihn löschen.

Entfernen von Unternehmensanwendungen, die Sie nicht löschen können

Einige Unternehmensanwendungen können im Azure-Portal nicht gelöscht werden und hindern Sie möglicherweise daran, den Mandanten zu löschen. Verwenden Sie die folgende PowerShell-Prozedur, um diese Anwendungen zu entfernen:

1. Installieren Sie das MSOnline-Modul für PowerShell, indem Sie den folgenden Befehl ausführen:

   Install-Module -Name MSOnline

2. Installieren Sie das Azure PowerShell-Modul, indem Sie den folgenden Befehl ausführen:

   Install-Module -Name Az

3. Erstellen oder verwenden Sie ein verwaltetes Administratorkonto aus dem Mandanten, den Sie löschen möchten. Beispiel: newAdmin@tenanttodelete.onmicrosoft.com.

4. Öffnen Sie PowerShell, und stellen Sie mithilfe der Administratoranmeldeinformationen mit folgendem Befehl eine Verbindung mit AzureAD her:

   (Video) anynode 29 - Azure Active Directory (dt.)

   connect-msolservice

   Warnung

   Sie müssen PowerShell mithilfe von Administratoranmeldeinformationen für den Mandanten ausführen, den Sie löschen möchten. Nur im betreffenden Verzeichnis verwaltete Administratoren haben Zugriff auf die Verwaltung des Verzeichnisses über PowerShell. Sie können keine Gastbenutzeradministratoren, Microsoft-Konten und auch nicht mehrere Verzeichnisse verwenden.

   Vergewissern Sie sich vor dem Fortfahren, dass Sie mit dem Mandanten verbunden sind, den Sie mit dem MSOnline-Modul löschen möchten. Es wird empfohlen, den Befehl Get-MsolDomain auszuführen, um zu bestätigen, dass Sie mit der richtigen Mandanten-ID und onmicrosoft.com-Domäne verbunden sind.

5. Führen Sie den folgenden Befehl aus, um den Mandantenkontext festzulegen:

   Connect-AzAccount -Tenant \<object id of the tenant you are attempting to delete\>

   Warnung

   Vergewissern Sie sich vor dem Fortfahren, dass Sie mit dem Mandanten verbunden sind, den Sie mit dem Azure PowerShell-Modul löschen möchten. Es wird empfohlen, den Befehl Get-AzContext auszuführen, um die verbundene Mandanten-ID und onmicrosoft.com-Domäne zu überprüfen.

6. Führen Sie den folgenden Befehl aus, um alle Unternehmensanwendungen zu entfernen, die Sie nicht löschen können:

   Get-AzADServicePrincipal | ForEach-Object { Remove-AzADServicePrincipal -ObjectId $_.Id }

7. Führen Sie den folgenden Befehl aus, um Anwendungen und Dienstprinzipale zu entfernen:

   Get-MsolServicePrincipal | Remove-MsolServicePrincipal

8. Führen Sie den folgenden Befehl aus, um blockierende Dienstprinzipale zu deaktivieren:

   Get-MsolServicePrincipal | Set-MsolServicePrincipal -AccountEnabled $false

9. Melden Sie sich erneut beim Azure-Portal an, und entfernen Sie jedes neue Administratorkonto, das Sie in Schritt3 erstellt haben.

   (Video) Full EA Portal Onboarding Session

10. Wiederholen Sie den Mandantenlöschvorgang über das Azure-Portal.

Verfahren mit einem Testabonnement, das die Löschung blockiert

Es gibt Produkte mit Self-Service-Registrierung wie Microsoft PowerBI, Azure Rights Management (AzureRMS), Microsoft Power Apps und Dynamics365. Für diese können sich einzelne Benutzer über Microsoft365 registrieren. Dadurch wird auch ein Gastbenutzer zur Authentifizierung in Ihrer AzureAD-Organisation erstellt.

Um einen Datenverlust zu vermeiden, blockieren diese Produkte zur Self-Service-Registrierung Organisationslöschungen so lange, bis sie vollständig aus dem Verzeichnis gelöscht wurden. Nur der AzureAD-Administrator kann sie löschen– unabhängig davon, ob der Benutzer einzeln registriert oder ihm das Produkt zugewiesen wurde.

Mit Blick auf die Art der Produktzuweisung gibt es zwei Typen von Produkten mit Self-Service-Registrierung:

• Zuordnung auf Organisationsebene: Ein AzureAD-Administrator weist das Produkt dem gesamten Unternehmen zu. Ein Benutzer kann den Dienst aktiv mit der Zuordnung auf Organisationsebene verwenden, auch wenn der Benutzer nicht einzeln lizenziert ist.
• Zuweisung auf Benutzerebene: Ein einzelner Benutzer weist das Produkt während einer Self-Service-Registrierung im Wesentlichen sich selbst (ohne einen Administrator) zu. Nachdem ein Administrator damit angefangen hat, die Organisation zu verwalten (siehe dazu Administratorübernahme einer nicht verwalteten Organisation), kann der Administrator das Produkt Benutzern (ohne Self-Service-Registrierung) direkt zuweisen.

Wenn Sie mit dem Löschen des Produkts mit Self-Service-Registrierung beginnen, löscht diese Aktion die Daten dauerhaft und entfernt den gesamten Benutzerzugriff auf den Dienst. Dann wird jeder Benutzer blockiert, dem das Angebot einzeln oder auf Organisationsebene zugewiesen wurde, sodass er sich nicht mehr anmelden oder auf vorhandene Daten zugreifen kann. Wenn Sie bei einem Produkt mit Self-Service-Registrierung wie Microsoft PowerBI-Dashboards oder AzureRMS-Richtlinienkonfiguration einen Datenverlust verhindern möchten, sorgen Sie dafür, dass die Daten gesichert und an einem anderen Ort gespeichert werden.

Weitere Informationen zu den derzeit verfügbaren Produkten und Diensten zur Self-Service-Registrierung finden Sie unter Verfügbare Self-Service-Programme.

Informationen dazu, was zu erwarten ist, wenn ein Microsoft365-Testabonnement abläuft (ohne bezahlte Partner/CSP-, Enterprise Agreement- oder Volumenlizenzen), finden Sie in der folgenden Tabelle. Unter Was geschieht mit meinen Daten und dem Zugriff darauf, wenn mein Microsoft365Business-Abonnement endet? finden Sie weitere Informationen zur Datenaufbewahrung und zum Abonnementlebenszyklus von Microsoft365.

Löschen eines Self-Service-Anmeldeprodukts

Sie können ein Produkt mit Self-Service-Registrierung wie Microsoft PowerBI oder AzureRMS in den Status Löschen versetzen, damit es im Azure-Portal sofort gelöscht wird.

1. Melden Sie sich beim AzureAD Admin Center mit dem Konto eines globalen Administrators in der Organisation an. Wenn Sie versuchen, die Organisation „Contoso“ zu löschen, die die anfängliche Standarddomäne contoso.onmicrosoft.com verwendet, melden Sie sich mit einem Benutzerprinzipalnamen (User Principal Name, UPN) wie admin@contoso.onmicrosoft.com an.

2. Wählen Sie Lizenzen aus, und wählen Sie dann Self-Service-Registrierungsprodukte aus. Sie können alle Produkte zur Self-Service-Registrierung getrennt von den auf Arbeitsplätzen basierenden Abonnements anzeigen. Wählen Sie das Produkt aus, das Sie dauerhaft löschen möchten. Hier ist ein Beispiel in Microsoft Power BI:

   

3. Wählen Sie Löschen aus, um das Produkt zu löschen. Durch diese Aktion werden alle Benutzer und der Organisationszugriff auf das Produkt entfernt. In einem Dialogfeld werden Sie gewarnt, dass durch Löschen des Produkts die Daten sofort und unwiderruflich gelöscht werden. Klicken Sie auf Ja, um zu bestätigen.

   

   Eine Benachrichtigung teilt Ihnen mit, dass der Löschvorgang ausgeführt wird.

   

4. Der Status des Produkts mit Self-Service-Registrierung ist in Gelöscht geändert. Aktualisieren Sie die Seite, und vergewissern Sie sich, dass das Produkt auf der Seite für Produkte mit Self-Service-Registrierung nicht mehr angezeigt wird.

   

   (Video) SQL Server 2022 updates for query performance and database failover

5. Nachdem Sie alle Produkte gelöscht haben, melden Sie sich erneut beim AzureAD Admin Center an. Vergewissern Sie sich, dass keine erforderlichen Aktionen oder Produkte das Löschen Ihrer Organisation blockieren. Sie sollten Ihre Azure AD-Organisation nun erfolgreich löschen können.

   

Nächste Schritte

Dokumentation zu Azure Active Directory