Get-AzureADMSRoleDefinition

En este artículo se proporcionan detalles de migración del comando Get-AzureADMSRoleDefinition a PowerShell de Microsoft Graph.

Resumen

• Comando de Azure AD: Get-AzureADMSRoleDefinition
• Módulo de Azure AD: AzureAD
• Comando de Microsoft Graph: Get-MgRoleManagementDirectoryRoleDefinition (ejemplos de la comunidad)
• Módulo graph: Microsoft.Graph.Identity.Governance
• Punto de conexión de Graph: GET /roleManagement/directory/roleDefinitions | /roleManagement/directory/roleDefinitions/{unifiedRoleDefinition-id}

Permisos

Para el proveedor del directorio (id. de Microsoft Entra)

Tipo de permiso	Permisos (de menos a más privilegios)
Delegado (cuenta profesional o educativa).	RoleManagement.Read.Directory, Directory.Read.All, RoleManagement.ReadWrite.Directory, Directory.ReadWrite.All
Delegado (cuenta personal de Microsoft)	No compatible.
Application	RoleManagement.Read.Directory, Directory.Read.All, RoleManagement.ReadWrite.Directory, Directory.ReadWrite.All

Para el proveedor de administración de derechos

Tipo de permiso	Permisos (de menos a más privilegios)
Delegado (cuenta profesional o educativa).	EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All
Delegado (cuenta personal de Microsoft)	No compatible.

Vea más detalles sobre los permisos.

Asignación de propiedades

Nombre de Azure AD	Nombre de Microsoft Graph
All	All
Filter	Filter
ObjectId	UnifiedRoleDefinitionId
SearchString	N/D
Superior	Superior