Get-AzureADMSRoleDefinition

Este artigo fornece detalhes de migração do comando Get-AzureADMSRoleDefinition para o Microsoft Graph PowerShell.

Resumo

• Comando Azure AD: Get-AzureADMSRoleDefinition
• Módulo Azure AD: AzureAD
• Comando do Microsoft Graph: Get-MgRoleManagementDirectoryRoleDefinition (exemplos da comunidade)
• Módulo do Graph: Microsoft.Graph.Identity.Governance
• Ponto de Extremidade do Graph: GET /roleManagement/directory/roleDefinitions | /roleManagement/directory/roleDefinitions/{unifiedRoleDefinition-id}

Permissões

Para o provedor de diretório (Microsoft Entra ID)

Tipo de permissão	Permissões (do menos para o mais privilegiado)
Delegada (conta corporativa ou de estudante)	RoleManagement.Read.Directory, Directory.Read.All, RoleManagement.ReadWrite.Directory, Directory.ReadWrite.All
Delegada (conta pessoal da Microsoft)	Não há suporte.
Aplicativo	RoleManagement.Read.Directory, Directory.Read.All, RoleManagement.ReadWrite.Directory, Directory.ReadWrite.All

Para o provedor de gerenciamento de direitos

Tipo de permissão	Permissões (do menos para o mais privilegiado)
Delegada (conta corporativa ou de estudante)	EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All
Delegada (conta pessoal da Microsoft)	Não há suporte.

Veja mais detalhes sobre permissões.

Mapeamento de propriedade

Nome do Azure AD	Nome do Microsoft Graph
Tudo	Tudo
Filtrar	Filtrar
ObjectId	UnifiedRoleDefinitionId
SearchString	NA
Parte superior	Parte superior