Get-AzureADMSRoleAssignment

Ten artykuł zawiera szczegółowe informacje dotyczące migracji z polecenia Get-AzureADMSRoleAssignment do programu Microsoft Graph PowerShell.

Podsumowanie

• polecenie Azure AD: Get-AzureADMSRoleAssignment
• moduł Azure AD: AzureAD
• Polecenie programu Microsoft Graph: Get-MgRoleManagementDirectoryRoleAssignment (Przykłady społeczności)
• Moduł programu Graph: Microsoft.Graph.Identity.Governance
• Punkt końcowy programu Graph: GET /roleManagement/directory/roleAssignments | /roleManagement/directory/roleAssignments/{unifiedRoleAssignment-id}

Uprawnienia

Dostawca katalogu (Tożsamość Microsoft Entra)

Typ uprawnienia	Uprawnienia (od najmniej do najbardziej uprzywilejowanych)
Delegowane (konto służbowe)	RoleManagement.Read.Directory, Directory.Read.All, RoleManagement.ReadWrite.Directory, Directory.ReadWrite.All
Delegowane (osobiste konto Microsoft)	Nieobsługiwane.
Aplikacja	RoleManagement.Read.Directory, Directory.Read.All, RoleManagement.ReadWrite.Directory, Directory.ReadWrite.All

Dla dostawcy zarządzania upoważnieniami

Typ uprawnienia	Uprawnienia (od najmniej do najbardziej uprzywilejowanych)
Delegowane (konto służbowe)	EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All
Delegowane (osobiste konto Microsoft)	Nieobsługiwane.
Aplikacja	EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All

Mapowanie właściwości

nazwa Azure AD	Nazwa programu Microsoft Graph
Wszystko	Wszystko
Filtr	Filtr
Id	UnifiedRoleAssignmentId
Searchstring
Pierwsze	Pierwsze