Sie haben einen Microsoft Entra-Mandanten und planen, Benutzer in großen Mengen zu importieren. Sie möchten, dass importierte Konten automatisch einer bestimmten Gruppe basierend auf der Abteilung jedes Benutzers hinzugefügt werden, mit minimalem Verwaltungsaufwand. Welche zwei Aktionen sollten Sie durchführen?

Um Benutzer in großen Mengen zu importieren und sie automatisch Gruppen basierend auf ihrer Abteilung zuzuweisen, sollten Sie eine CSV-Datei erstellen, die Benutzerinformationen und die entsprechenden Attribute enthält. Microsoft Entra ID unterstützt den Massenimport von Benutzern über eine CSV-Datei. Diese Datei kann Attribute wie die Abteilung enthalten. Anschließend erstellen Sie Gruppen mit dem Mitgliedschaftstyp „Dynamischer Benutzer“. Dynamische Gruppen verwenden Regeln, um Mitglieder automatisch basierend auf Benutzerattributen (z. B. der Abteilung) hinzuzufügen oder zu entfernen. Dies minimiert den Verwaltungsaufwand, da die Gruppenzugehörigkeit automatisch aktualisiert wird, wenn sich Benutzerattribute ändern oder neue Benutzer importiert werden. Die Erstellung von Gruppen mit dem Zuweisungstyp „Assigned“ würde manuelle Zuweisungen erfordern, was den Verwaltungsaufwand erhöht. Eine ARM-Vorlage ist für die Bereitstellung von Azure-Ressourcen gedacht, nicht für den Massenimport von Benutzern. Ein PowerShell-Skript wäre zwar möglich, ist aber im Vergleich zu dynamischen Gruppen und CSV-Importen eine komplexere Lösung für diese spezifische Anforderung. Eine XML-Datei wird für den Massenimport von Benutzern in Microsoft Entra ID nicht direkt unterstützt.