Get-AzureADMSRoleAssignment

Dieser Artikel enthält Migrationsdetails aus Get-AzureADMSRoleAssignment Befehl zu Microsoft Graph PowerShell.

Zusammenfassung

• Azure AD-Befehl: Get-AzureADMSRoleAssignment
• Azure AD-Modul: AzureAD
• Microsoft Graph-Befehl: Get-MgRoleManagementDirectoryRoleAssignment (Communitybeispiele)
• Graph-Modul: Microsoft.Graph.Identity.Governance
• Graphendpunkt: GET /roleManagement/directory/roleAssignments | /roleManagement/directory/roleAssignments/{unifiedRoleAssignment-id}

Berechtigungen

Für den Verzeichnisanbieter (Microsoft Entra ID)

Berechtigungstyp	Berechtigungen (aufsteigend nach Berechtigungsumfang)
Delegiert (Geschäfts-, Schul- oder Unikonto)	RoleManagement.Read.Directory, Directory.Read.All, RoleManagement.ReadWrite.Directory, Directory.ReadWrite.All
Delegiert (persönliches Microsoft-Konto)	Wird nicht unterstützt.
Application	RoleManagement.Read.Directory, Directory.Read.All, RoleManagement.ReadWrite.Directory, Directory.ReadWrite.All

Für den Berechtigungsverwaltungsanbieter

Berechtigungstyp	Berechtigungen (aufsteigend nach Berechtigungsumfang)
Delegiert (Geschäfts-, Schul- oder Unikonto)	EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All
Delegiert (persönliches Microsoft-Konto)	Wird nicht unterstützt.
Application	EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All

Eigenschaftszuordnung

Azure AD-Name	Microsoft Graph-Name
Alle	Alle
Filtern	Filtern
Id	UnifiedRoleAssignmentId
SearchString
Oben	Oben