Get-AzureADServiceAppRoleAssignedTo

Ten artykuł zawiera szczegóły migracji z polecenia Get-AzureADServiceAppRoleAssignedTo do programu Microsoft Graph PowerShell.

Podsumowanie

• polecenie Azure AD: Get-AzureADServiceAppRoleAssignedTo
• moduł Azure AD: AzureAD
• Polecenie programu Microsoft Graph: Get-MgServicePrincipalAppRoleAssignedTo (przykłady społeczności)
• Moduł programu Graph: Microsoft.Graph.Applications
• Punkt końcowy programu Graph: GET /servicePrincipals/{servicePrincipal-id}/appRoleAssignedTo | /servicePrincipals/{servicePrincipal-id}/appRoleAssignedTo/{appRoleAssignment-id}

Uprawnienia

Typ uprawnienia	Uprawnienia o najniższych uprawnieniach	Wyższe uprawnienia uprzywilejowane
Delegowane (konto służbowe)	Application.Read.All	Application.ReadWrite.All, Directory.Read.All, Directory.ReadWrite.All
Delegowane (osobiste konto Microsoft)	Nieobsługiwane.	Nieobsługiwane.
Aplikacja	Application.Read.All	Application.ReadWrite.All, Application.ReadWrite.OwnedBy, Directory.Read.All, Directory.ReadWrite.All

Wyświetl więcej szczegółów dotyczących uprawnień.

Mapowanie właściwości

nazwa Azure AD	Nazwa programu Microsoft Graph
Wszystko	Wszystko
ObjectId	ServicePrincipalId
Pierwsze	Pierwsze