Rollen weergeven die zijn toegewezen aan een groep in Microsoft Entra-id
In deze sectie wordt beschreven hoe de rollen die aan een groep zijn toegewezen, kunnen worden weergegeven met behulp van het Microsoft Entra-beheercentrum. Het weergeven van groepen en toegewezen rollen zijn standaard gebruikersmachtigingen.
Vereisten
- Microsoft Graph PowerShell-module bij het gebruik van PowerShell
- U geeft beheerderstoestemming bij het gebruik van Graph Explorer voor de Microsoft Graph API
Raadpleeg Vereisten voor het gebruik van PowerShell of Graph Explorer voor meer informatie.
Microsoft Entra-beheercentrum
Tip
Stappen in dit artikel kunnen enigszins variëren op basis van de portal waaruit u begint.
Meld u aan bij het Microsoft Entra-beheercentrum.
Blader naar Identiteitsgroepen>>Alle groepen.
Selecteer een roltoewijzingsgroep waarin u geïnteresseerd bent.
Selecteer dan Toegewezen rollen. U kunt nu alle Microsoft Entra-rollen zien die aan deze groep zijn toegewezen.
Powershell
Object-id van de groep ophalen
Get-MgGroup -Filter "DisplayName eq 'Contoso_Helpdesk_Administrators'"
Roltoewijzing aan een groep weergeven
Get-MgRoleManagementDirectoryRoleAssignment -Filter "PrincipalId eq '<object id of group>'"
Microsoft Graph API
Object-id van de groep ophalen
Gebruik de API Groep ophalen om een groep op te halen.
GET https://graph.microsoft.com/v1.0/groups?$filter=displayName+eq+'Contoso_Helpdesk_Administrator'
Roltoewijzingen ophalen voor een groep
Gebruik de API List unifiedRoleAssignments om de roltoewijzing op te halen.
GET https://graph.microsoft.com/v1.0/roleManagement/directory/roleAssignments?$filter=principalId eq