次の方法で共有


Add-AzureADMSAdministrativeUnitMember

この記事では、Add-AzureADMSAdministrativeUnitMember コマンドから Microsoft Graph PowerShell への移行の詳細について説明します。

まとめ

アクセス許可

アクセス許可の種類 アクセス許可 (最小権限から最大権限まで)
委任済み (職場または学校アカウント) AdministrativeUnit.ReadWrite.All
委任済み (個人用 Microsoft アカウント) サポートされていません。
Application AdministrativeUnit.ReadWrite.All

ユーザー、グループ、またはデバイスを管理単位に追加するには、呼び出し元プリンシパルに次のMicrosoft Entraロールのいずれかを割り当てる必要があります。

  • 特権ロール管理者
  • グローバル管理者

新しいグループを作成するためのアクセス許可

アクセス許可の種類 アクセス許可 (最小権限から最大権限まで)
委任済み (職場または学校アカウント) Group.ReadWrite.All、Directory.ReadWrite.All、Directory.AccessAsUser.All
委任済み (個人用 Microsoft アカウント) サポートされていません。
Application Group.Create、Group.ReadWrite.All、Directory.ReadWrite.All

管理単位で新しいグループを作成するには、呼び出し元プリンシパルに次のMicrosoft Entraロールのいずれかを割り当てる必要があります。

  • 特権ロール管理者
  • グローバル管理者
  • グループ管理者

アクセス許可の詳細を表示します

プロパティ マッピング

Azure AD 名 Microsoft Graph 名
Id AdministrativeUnitId
RefObjectId OdataId