Udostępnij za pośrednictwem


New-AzureADMSRoleAssignment

Ten artykuł zawiera szczegóły migracji z polecenia New-AzureADMSRoleAssignment do programu Microsoft Graph PowerShell.

Podsumowanie

Uprawnienia

Dostawca katalogu (Tożsamość Microsoft Entra)

Typ uprawnienia Uprawnienia (od najmniej do najbardziej uprzywilejowanych)
Delegowane (konto służbowe) RoleManagement.ReadWrite.Directory
Delegowane (osobiste konto Microsoft) Nieobsługiwane.
Aplikacja RoleManagement.ReadWrite.Directory

Dla dostawcy zarządzania upoważnieniami

Typ uprawnienia Uprawnienia (od najmniej do najbardziej uprzywilejowanych)
Delegowane (konto służbowe) EntitlementManagement.ReadWrite.All
Delegowane (osobiste konto Microsoft) Nieobsługiwane.
Aplikacja EntitlementManagement.ReadWrite.All

Mapowanie właściwości

nazwa Azure AD Nazwa programu Microsoft Graph
DirectoryScopeId DirectoryScopeId
Identyfikator podmiotu zabezpieczeń Identyfikator podmiotu zabezpieczeń
Identyfikator definicji roli Identyfikator definicji roli

Uwaga

Podczas tworzenia elementu unifiedRoleAssignment można określić następujące właściwości.

Właściwość Typ Opis
appScopeId Ciąg Wymagane. Identyfikator zakresu specyficznego dla aplikacji, gdy zakres przypisania jest specyficzny dla aplikacji. Zakres przypisania określa zestaw zasobów, dla których podmiot zabezpieczeń otrzymał dostęp. Zakresy aplikacji to zakresy, które są definiowane i zrozumiałe tylko przez aplikację zasobów.

W przypadku dostawcy zarządzania upoważnieniami użyj tej właściwości, aby określić wykaz, na przykład /AccessPackageCatalog/beedadfe-01d5-4025-910b-84abb9369997.

Należy określić parametr appScopeId lub directoryScopeId .
directoryScopeId Ciąg Wymagane. Identyfikator obiektu katalogu reprezentującego zakres przypisania. Zakres przypisania określa zestaw zasobów, dla których podmiot zabezpieczeń otrzymał dostęp. Zakresy katalogów to zakresy udostępnione przechowywane w katalogu, które są zrozumiałe dla wielu aplikacji, w przeciwieństwie do zakresów aplikacji zdefiniowanych i rozumianych tylko przez aplikację zasobów.

W przypadku dostawcy katalogu (Tożsamość Microsoft Entra) ta właściwość obsługuje następujące formaty:
  • / dla zakresu dla całej dzierżawy
  • /administrativeUnits/{administrativeunit-ID} zakres do jednostki administracyjnej
  • /{application-objectID} aby ograniczyć zakres do aplikacji zasobów

    W przypadku dostawcy / zarządzania upoważnieniami dla zakresu dla całej dzierżawy. Aby ograniczyć zakres katalogu pakietów dostępu, użyj właściwości appScopeId .

    Należy określić parametr appScopeId lub directoryScopeId .
  • principalId Ciąg Wymagane. Identyfikator podmiotu zabezpieczeń, któremu przyznano przypisanie.
    roleDefinitionId Ciąg Identyfikator unifiedRoleDefinition, dla których przypisanie jest przeznaczone. Tylko do odczytu. Obsługuje $filter (eq, in).