New-AzureADGroupAppRoleAssignment

Dieser Artikel enthält Migrationsdetails aus New-AzureADGroupAppRoleAssignment Befehl zu Microsoft Graph PowerShell.

Zusammenfassung

• Azure AD-Befehl: New-AzureADGroupAppRoleAssignment
• Azure AD-Modul: AzureAD
• Microsoft Graph-Befehl: New-MgGroupAppRoleAssignment (Community-Beispiele)
• Graph-Modul: Microsoft.Graph.Applications
• Graph-Endpunkt: POST /groups/{groupId}/appRoleAssignments

Berechtigungen

Berechtigungstyp	Berechtigungen mit den geringsten Berechtigungen	Berechtigungen mit höheren Berechtigungen
Delegiert (Geschäfts-, Schul- oder Unikonto)	AppRoleAssignment.ReadWrite.All	Nicht verfügbar.
Delegiert (persönliches Microsoft-Konto)	Wird nicht unterstützt.	Wird nicht unterstützt.
Application	AppRoleAssignment.ReadWrite.All	Nicht verfügbar.

Sehen Sie sich weitere Details zu Berechtigungen an.

Hinweis

Als bewährte Methode wird empfohlen, App-Rollenzuweisungen über die appRoleAssignedTo Beziehung des Ressourcendienstprinzipals anstelle der appRoleAssignments Beziehung des zugewiesenen Benutzers, der zugewiesenen Gruppe oder des Dienstprinzipals zu erstellen.

Eigenschaftszuordnung

Azure AD-Name	Microsoft Graph-Name
Id	Id
ObjectID	GroupId
PrincipalId	PrincipalId
ResourceId	ResourceId