Get-AzureADMSRoleAssignment

Este artigo fornece detalhes de migração do comando Get-AzureADMSRoleAssignment para o Microsoft Graph PowerShell.

Resumo

• Comando Azure AD: Get-AzureADMSRoleAssignment
• Módulo Azure AD: AzureAD
• Comando do Microsoft Graph: Get-MgRoleManagementDirectoryRoleAssignment (Exemplos de Comunidade)
• Módulo Graph: Microsoft.Graph.Identity.Governance
• Ponto Final do Gráfico: GET /roleManagement/directory/roleAssignments | /roleManagement/directory/roleAssignments/{unifiedRoleAssignment-id}

Permissões

Para o fornecedor de diretório (Microsoft Entra ID)

Tipo de permissão	Permissões (da menos para a mais privilegiada)
Delegada (conta profissional ou escolar)	RoleManagement.Read.Directory, Directory.Read.All, RoleManagement.ReadWrite.Directory, Directory.ReadWrite.All
Delegada (conta Microsoft pessoal)	Não suportado.
Aplicação	RoleManagement.Read.Directory, Directory.Read.All, RoleManagement.ReadWrite.Directory, Directory.ReadWrite.All

Para o fornecedor de gestão de direitos

Tipo de permissão	Permissões (da menos para a mais privilegiada)
Delegada (conta profissional ou escolar)	EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All
Delegada (conta Microsoft pessoal)	Não suportado.
Aplicação	EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All

Mapeamento de Propriedades

Nome do Azure AD	Nome do Microsoft Graph
Todos	Todos
Filtro	Filtro
Id	UnifiedRoleAssignmentId
SearchString
Parte Superior	Parte Superior