Get-AzureADMSRoleDefinition

Ten artykuł zawiera szczegółowe informacje dotyczące migracji z polecenia Get-AzureADMSRoleDefinition do programu Microsoft Graph PowerShell.

Podsumowanie

• polecenie Azure AD: Get-AzureADMSRoleDefinition
• moduł Azure AD: AzureAD
• Polecenie programu Microsoft Graph: Get-MgRoleManagementDirectoryRoleDefinition (przykłady społeczności)
• Moduł programu Graph: Microsoft.Graph.Identity.Governance
• Punkt końcowy programu Graph: GET /roleManagement/directory/roleDefinitions | /roleManagement/directory/roleDefinitions/{unifiedRoleDefinition-id}

Uprawnienia

Dostawca katalogu (identyfikator Microsoft Entra)

Typ uprawnienia	Uprawnienia (od najmniej do najbardziej uprzywilejowanych)
Delegowane (konto służbowe)	RoleManagement.Read.Directory, Directory.Read.All, RoleManagement.ReadWrite.Directory, Directory.ReadWrite.All
Delegowane (osobiste konto Microsoft)	Nieobsługiwane.
Aplikacja	RoleManagement.Read.Directory, Directory.Read.All, RoleManagement.ReadWrite.Directory, Directory.ReadWrite.All

Dla dostawcy zarządzania upoważnieniami

Typ uprawnienia	Uprawnienia (od najmniej do najbardziej uprzywilejowanych)
Delegowane (konto służbowe)	EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All
Delegowane (osobiste konto Microsoft)	Nieobsługiwane.

Wyświetl więcej szczegółów dotyczących uprawnień.

Mapowanie właściwości

nazwa Azure AD	Nazwa programu Microsoft Graph
Wszystko	Wszystko
Filtr	Filtr
ObjectId	UnifiedRoleDefinitionId
Searchstring	NA
Pierwsze	Pierwsze