Megosztás a következőn keresztül:


New-AzureADServiceAppRoleAssignment

Ez a cikk New-AzureADServiceAppRoleAssignment parancsból a Microsoft Graph PowerShellbe történő migrálás részleteit ismerteti.

Összefoglalás

Engedélyek

Engedély típusa Engedélyek (a legkevesebb jogosultsággal rendelkezőktől a legtöbb jogosultsággal rendelkezőkig)
Delegált (munkahelyi vagy iskolai fiók) AppRoleAssignment.ReadWrite.All és Application.Read.All, AppRoleAssignment.ReadWrite.All és Directory.Read.All
Delegált (személyes Microsoft-fiók) Nem támogatott.
Alkalmazás AppRoleAssignment.ReadWrite.All és Application.Read.All, AppRoleAssignment.ReadWrite.All és Directory.Read.All

További részletek az engedélyekről.

Megjegyzés

Ajánlott eljárásként azt javasoljuk, hogy az appRoleAssignedToerőforrás-szolgáltatásnév kapcsolatán keresztül hozzon létre alkalmazásszerepkör-hozzárendeléseket a appRoleAssignments hozzárendelt felhasználó, csoport vagy szolgáltatásnév kapcsolata helyett.

Tulajdonságleképezés

Azure AD neve Microsoft Graph neve
Id Id
ObjectId ServicePrincipalId
PrincipalId PrincipalId
ResourceId ResourceId