Get-AzureADServiceAppRoleAssignedTo

この記事では、Get-AzureADServiceAppRoleAssignedTo コマンドから Microsoft Graph PowerShell への移行の詳細について説明します。

まとめ

• Azure AD コマンド: Get-AzureADServiceAppRoleAssignedTo
• Azure AD モジュール: AzureAD
• Microsoft Graph コマンド: Get-MgServicePrincipalAppRoleAssignedTo (コミュニティの例)
• Graph モジュール: Microsoft.Graph.Applications
• Graph エンドポイント: GET /servicePrincipals/{servicePrincipal-id}/appRoleAssignedTo |/servicePrincipals/{servicePrincipal-id}/appRoleAssignedTo/{appRoleAssignment-id}

アクセス許可

アクセス許可の種類	最小限の特権アクセス許可	より高い特権のアクセス許可
委任済み (職場または学校アカウント)	Application.Read.All	Application.ReadWrite.All、Directory.Read.All、Directory.ReadWrite.All
委任済み (個人用 Microsoft アカウント)	サポートされていません。	サポートされていません。
Application	Application.Read.All	Application.ReadWrite.All、Application.ReadWrite.OwnedBy、Directory.Read.All、Directory.ReadWrite.All

アクセス許可の詳細を表示します。

プロパティ マッピング

Azure AD 名	Microsoft Graph 名
すべて	すべて
ObjectId	ServicePrincipalId
上	上