Partilhar via

New-AzureADUserAppRoleAssignment

  • Referência
Módulo:
AzureAD

Atribui um utilizador a uma função de aplicação.

Sintaxe

New-AzureADUserAppRoleAssignment
   -ObjectId <String>
   [-InformationAction <ActionPreference>]
   [-InformationVariable <String>]
   -Id <String>
   -PrincipalId <String>
   -ResourceId <String>
   [<CommonParameters>]

Description

O cmdlet New-AzureADUserAppRoleAssignment atribui um utilizador a uma função de aplicação no Azure Active Directory (AD).

Exemplos

Exemplo 1: Atribuir um utilizador a uma aplicação sem funções

# Get AppId of the app to assign the user to

$appId = Get-AzureADApplication -SearchString "<Your App's display name>"

# Get the user to be added

$user = Get-AzureADUser -searchstring "<Your user's UPN>"

# Get the service principal for the app you want to assign the user to

$servicePrincipal = Get-AzureADServicePrincipal -Filter "appId eq '$appId'"

# Create the user app role assignment

New-AzureADUserAppRoleAssignment -ObjectId $user.ObjectId -PrincipalId $user.ObjectId -ResourceId $servicePrincipal.ObjectId -Id ([Guid]::Empty)

Este comando atribui um utilizador a e aplicação que o faz; não tem funções.

Exemplo 2: Atribuir um utilizador a uma função específica numa aplicação

$username = "<You user's UPN>"
$appname = "<Your App's display name>"
$spo = Get-AzureADServicePrincipal -Filter "Displayname eq '$appname'"
$user = Get-AzureADUser -ObjectId $username
New-AzureADUserAppRoleAssignment -ObjectId $user.ObjectId -PrincipalId $user.ObjectId -ResourceId $spo.ObjectId -Id $spo.Approles[1].id

Este cmdlet atribui ao utilizador especificado a função de aplicação da qual o ID é especificado com $spo. Approles[1].id. Veja a descrição do parâmetro -Id para obter mais informações sobre como obter funções de aplicação para uma aplicação.

Parâmetros

-Id

O ID da função de aplicação a atribuir. Forneça um guid vazio ao criar uma nova atribuição de função de aplicação para uma aplicação que não tenha funções ou o ID da função a atribuir ao utilizador.

Pode obter as funções da aplicação ao examinar a propriedade AppRoles do objeto da aplicação:

Get-AzureadApplication -SearchString "O nome a apresentar da aplicação" | selecione Approles | Fl

Este cmdlet devolve a lista de funções definidas numa aplicação:

AppRoles: {class AppRole { AllowedMemberTypes: System.Collections.Generic.List1[System.String] Description: <description for this role> DisplayName: <display name for this role> Id: 97e244a2-6ccd-4312-9de6-ecb21884c9f7 IsEnabled: True Value: <Value that will be transmited as a claim in a token for this role> } }

Tipo:String
Position:Named
Default value:None
Necessário:True
Aceitar entrada de pipeline:False
Aceitar carateres universais:False

-InformationAction

Especifica como este cmdlet responde a um evento de informações. Os valores aceitáveis para este parâmetro são:

  • Continuar
  • Ignorar
  • Inquire
  • SilentlyContinue
  • Parar
  • Suspender
Tipo:ActionPreference
Aliases:infa
Position:Named
Default value:None
Necessário:False
Aceitar entrada de pipeline:False
Aceitar carateres universais:False

-InformationVariable

Especifica uma variável de informação.

Tipo:String
Aliases:iv
Position:Named
Default value:None
Necessário:False
Aceitar entrada de pipeline:False
Aceitar carateres universais:False

-ObjectId

Especifica o ID do utilizador (como UM UPN ou ObjectId) no Azure AD ao qual a nova função de aplicação deve ser atribuída

Tipo:String
Position:Named
Default value:None
Necessário:True
Aceitar entrada de pipeline:True
Aceitar carateres universais:False

-PrincipalId

O ID de objeto do principal ao qual é atribuída a nova função de aplicação. Ao atribuir uma nova função a um utilizador, forneça o ID de objeto do utilizador.

Tipo:String
Position:Named
Default value:None
Necessário:True
Aceitar entrada de pipeline:False
Aceitar carateres universais:False

-ResourceId

O ID de objeto do Principal de Serviço da aplicação à qual a função de utilizador é atribuída.

Tipo:String
Position:Named
Default value:None
Necessário:True
Aceitar entrada de pipeline:False
Aceitar carateres universais:False

Notas

Veja o guia de migração de New-AzureADUserAppRoleAssignment para o Microsoft Graph PowerShell.