Set-AzureADMSPermissionGrantConditionSet

Tento článek obsahuje podrobnosti o migraci z příkazu Set-AzureADMSPermissionGrantConditionSet do Prostředí Microsoft Graph PowerShell.

Souhrn

• příkaz Azure AD: Set-AzureADMSPermissionGrantConditionSet
• modul Azure AD: AzureAD
• Příkaz Microsoft Graphu: Update-MgPolicyPermissionGrantPolicyInclude (příklady komunity); Update-MgPolicyPermissionGrantPolicyExclude (příklady komunity)
• Modul Graph: Microsoft.Graph.Identity.SignIns
• Koncový bod grafu: PATCH /policies/permissionGrantPolicies/{permissionGrantPolicy-id}/excludes/{permissionGrantConditionSet-id} | /policies/permissionGrantPolicies/{permissionGrantPolicy-id}/includes/{permissionGrantConditionSet-id}

Oprávnění

Typ oprávnění	Nejméně privilegovaná oprávnění	Vyšší privilegovaná oprávnění
Delegovaná (pracovní nebo školní účet)	Policy.ReadWrite.PermissionGrant	Není k dispozici.
Delegovaná (osobní účet Microsoft)	Nepodporováno	Nepodporováno
Aplikace	Policy.ReadWrite.PermissionGrant	Není k dispozici.

Mapování vlastností

název Azure AD	Název Microsoft Graphu
ClientApplicationIds	ClientApplicationIds
ClientApplicationPublisherIds	ClientApplicationPublisherIds
ClientApplicationsFromVerifiedPublisherOnly	ClientApplicationsFromVerifiedPublisherOnly
ClientApplicationTenantIds	ClientApplicationTenantIds
ConditionSetType	NA
Id	Id
PermissionClassification	PermissionClassification
Oprávnění	Oprávnění
Typ oprávnění	Typ oprávnění
PolicyId	PermissionGrantPolicyId
ResourceApplication	ResourceApplication