Get-AzureADMSRoleDefinition

Dieser Artikel enthält Migrationsdetails aus Get-AzureADMSRoleDefinition Befehl zu Microsoft Graph PowerShell.

Zusammenfassung

• Azure AD-Befehl: Get-AzureADMSRoleDefinition
• Azure AD-Modul: AzureAD
• Microsoft Graph-Befehl: Get-MgRoleManagementDirectoryRoleDefinition (Communitybeispiele)
• Graph-Modul: Microsoft.Graph.Identity.Governance
• Graphendpunkt: GET /roleManagement/directory/roleDefinitions | /roleManagement/directory/roleDefinitions/{unifiedRoleDefinition-id}

Berechtigungen

Für den Verzeichnisanbieter (Microsoft Entra ID)

Berechtigungstyp	Berechtigungen (aufsteigend nach Berechtigungsumfang)
Delegiert (Geschäfts-, Schul- oder Unikonto)	RoleManagement.Read.Directory, Directory.Read.All, RoleManagement.ReadWrite.Directory, Directory.ReadWrite.All
Delegiert (persönliches Microsoft-Konto)	Wird nicht unterstützt.
Application	RoleManagement.Read.Directory, Directory.Read.All, RoleManagement.ReadWrite.Directory, Directory.ReadWrite.All

Für den Berechtigungsverwaltungsanbieter

Berechtigungstyp	Berechtigungen (aufsteigend nach Berechtigungsumfang)
Delegiert (Geschäfts-, Schul- oder Unikonto)	EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All
Delegiert (persönliches Microsoft-Konto)	Wird nicht unterstützt.

Sehen Sie sich weitere Details zu Berechtigungen an.

Eigenschaftszuordnung

Azure AD-Name	Microsoft Graph-Name
All	All
Filtern	Filtern
ObjectID	UnifiedRoleDefinitionId
SearchString	Nicht verfügbar
Oben	Oben