New-AzureADServicePrincipal

Este artigo fornece detalhes de migração do comando New-AzureADServicePrincipal para o Microsoft Graph PowerShell.

Resumo

• Comando Azure AD: New-AzureADServicePrincipal
• Módulo Azure AD: AzureAD
• Comando do Microsoft Graph: New-MgServicePrincipal (Exemplos de Comunidade)
• Módulo Graph: Microsoft.Graph.Applications
• Ponto Final do Gráfico: POST /servicePrincipals

Permissões

Tipo de permissão	Permissões com menos privilégios	Permissões com privilégios superiores
Delegada (conta profissional ou escolar)	Application.ReadWrite.All	Directory.ReadWrite.All
Delegada (conta Microsoft pessoal)	Não suportado.	Não suportado.
Aplicação	Application.ReadWrite.OwnedBy	Application.ReadWrite.All, Directory.ReadWrite.All

Ver mais detalhes sobre permissões.

Para aplicações multi-inquilino, o utilizador de chamadas também tem de estar numa das seguintes funções de Microsoft Entra:

• Administrador Global
• Administrador da Aplicação
• Funções de Administrador de Aplicações na Cloud

Para aplicações de inquilino único em que o utilizador que chama não é um utilizador administrador, mas é o proprietário da aplicação de apoio, o utilizador tem de ter a função Programador de Aplicações .

Mapeamento de Propriedades

Nome do Azure AD	Nome do Microsoft Graph
AccountEnabled	AccountEnabled
Nomes Alternativos	Nomes Alternativos
AppId	AppId
AppRoleAssignmentRequired	AppRoleAssignmentRequired
ErrorUrl	ND
Home page	Home page
KeyCredentials	KeyCredentials
LogoutUrl	LogoutUrl
PasswordCredentials	PasswordCredentials
Nome do Editor	ND
ReplyUrls	ReplyUrls
DisplayName	DisplayName
SamlMetadataUrl	ND
ServicePrincipalNames	ServicePrincipalNames
ServicePrincipalType	ServicePrincipalType
Etiquetas	Etiquetas