Get-AzureADMSRoleDefinition

Artikel
12/20/2023

Dieser Artikel enthält Migrationsdetails aus Get-AzureADMSRoleDefinition Befehl zu Microsoft Graph PowerShell.

Zusammenfassung

Azure AD-Befehl: Get-AzureADMSRoleDefinition
Azure AD-Modul: AzureAD
Microsoft Graph-Befehl: Get-MgRoleManagementDirectoryRoleDefinition (Communitybeispiele)
Graph-Modul: Microsoft.Graph.Identity.Governance
Graphendpunkt: GET /roleManagement/directory/roleDefinitions | /roleManagement/directory/roleDefinitions/{unifiedRoleDefinition-id}

Berechtigungen

Für den Verzeichnisanbieter (Microsoft Entra ID)

Berechtigungstyp	Berechtigungen (aufsteigend nach Berechtigungsumfang)
Delegiert (Geschäfts-, Schul- oder Unikonto)	RoleManagement.Read.Directory, Directory.Read.All, RoleManagement.ReadWrite.Directory, Directory.ReadWrite.All
Delegiert (persönliches Microsoft-Konto)	Wird nicht unterstützt.
Application	RoleManagement.Read.Directory, Directory.Read.All, RoleManagement.ReadWrite.Directory, Directory.ReadWrite.All

Für den Berechtigungsverwaltungsanbieter

Berechtigungstyp	Berechtigungen (aufsteigend nach Berechtigungsumfang)
Delegiert (Geschäfts-, Schul- oder Unikonto)	EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All
Delegiert (persönliches Microsoft-Konto)	Wird nicht unterstützt.

Sehen Sie sich weitere Details zu Berechtigungen an.

Eigenschaftszuordnung

Azure AD-Name	Microsoft Graph-Name
All	All
Filtern	Filtern
ObjectID	UnifiedRoleDefinitionId
SearchString	Nicht verfügbar
Oben	Oben