Get-AzureADMSRoleAssignment

En este artículo se proporcionan detalles de migración del comando Get-AzureADMSRoleAssignment a PowerShell de Microsoft Graph.

Resumen

• Comando de Azure AD: Get-AzureADMSRoleAssignment
• Módulo de Azure AD: AzureAD
• Comando de Microsoft Graph: Get-MgRoleManagementDirectoryRoleAssignment (ejemplos de la comunidad)
• Módulo graph: Microsoft.Graph.Identity.Governance
• Punto de conexión de Graph: GET /roleManagement/directory/roleAssignments | /roleManagement/directory/roleAssignments/{unifiedRoleAssignment-id}

Permisos

Para el proveedor de directorios (Microsoft Entra ID)

Tipo de permiso	Permisos (de menos a más privilegios)
Delegado (cuenta profesional o educativa).	RoleManagement.Read.Directory, Directory.Read.All, RoleManagement.ReadWrite.Directory, Directory.ReadWrite.All
Delegado (cuenta personal de Microsoft)	No compatible.
Application	RoleManagement.Read.Directory, Directory.Read.All, RoleManagement.ReadWrite.Directory, Directory.ReadWrite.All

Para el proveedor de administración de derechos

Tipo de permiso	Permisos (de menos a más privilegios)
Delegado (cuenta profesional o educativa).	EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All
Delegado (cuenta personal de Microsoft)	No compatible.
Application	EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All

Asignación de propiedades

Nombre de Azure AD	Nombre de Microsoft Graph
All	All
Filter	Filter
Identificador	UnifiedRoleAssignmentId
SearchString
Superior	Superior