Set-AzureADMSRoleDefinition

Ten artykuł zawiera szczegółowe informacje dotyczące migracji z polecenia Set-AzureADMSRoleDefinition do programu Microsoft Graph PowerShell.

Podsumowanie

• polecenie Azure AD: Set-AzureADMSRoleDefinition
• moduł Azure AD: AzureAD
• Polecenie programu Microsoft Graph: Update-MgRoleManagementDirectoryRoleDefinition (przykłady społeczności)
• Moduł programu Graph: Microsoft.Graph.Identity.Governance
• Punkt końcowy programu Graph: PATCH /roleManagement/directory/roleDefinitions/{unifiedRoleDefinition-id}

Uprawnienia

Typ uprawnienia	Uprawnienia z najmniejszymi uprawnieniami	Wyższe uprawnienia uprzywilejowane
Delegowane (konto służbowe)	RoleManagement.ReadWrite.Directory	Directory.ReadWrite.All
Delegowane (osobiste konto Microsoft)	Nieobsługiwane.	Nieobsługiwane.
Aplikacja	RoleManagement.ReadWrite.Directory	Directory.ReadWrite.All

Wyświetl więcej szczegółów dotyczących uprawnień.

Mapowanie właściwości

nazwa Azure AD	Nazwa programu Microsoft Graph
Opis	Opis
Nazwa wyświetlana	Nazwa wyświetlana
Id	Id
IsEnabled	IsEnabled
ResourceScopes	ResourceScopes
RolePermissions	RolePermissions
Identyfikator szablonu	Identyfikator szablonu
Wersja	Wersja