Get-AzureADMSRoleAssignment

Artikel ini menyediakan detail migrasi dari perintah Get-AzureADMSRoleAssignment ke Microsoft Graph PowerShell.

Ringkasan

• Perintah Azure AD: Get-AzureADMSRoleAssignment
• Modul Azure AD: AzureAD
• Perintah Microsoft Graph: Get-MgRoleManagementDirectoryRoleAssignment (Contoh Komunitas)
• Modul Grafik: Microsoft.Graph.Identity.Governance
• Titik Akhir Grafik: GET /roleManagement/directory/roleAssignments | /roleManagement/directory/roleAssignments/{unifiedRoleAssignment-id}

Izin

Untuk penyedia direktori (Microsoft Entra ID)

Jenis izin	Izin (dari paling sedikit hingga yang paling istimewa)
Terdelegasi (akun kerja atau sekolah)	RoleManagement.Read.Directory, Directory.Read.All, RoleManagement.ReadWrite.Directory, Directory.ReadWrite.All
Terdelegasi (akun Microsoft pribadi)	Tidak didukung.
Aplikasi	RoleManagement.Read.Directory, Directory.Read.All, RoleManagement.ReadWrite.Directory, Directory.ReadWrite.All

Untuk penyedia pengelolaan pemberian hak

Jenis izin	Izin (dari paling sedikit hingga yang paling istimewa)
Terdelegasi (akun kerja atau sekolah)	EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All
Terdelegasi (akun Microsoft pribadi)	Tidak didukung.
Aplikasi	EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All

Pemetaan Properti

Nama Azure AD	Nama Microsoft Graph
Semua	Semua
Filter	Filter
Id	UnifiedRoleAssignmentId
SearchString
$top	$top