Get-AzureADDirectoryRoleMember

В этой статье содержатся сведения о миграции из команды Get-AzureADDirectoryRoleMember в Microsoft Graph PowerShell.

Сводка

• Команда Azure AD: Get-AzureADDirectoryRoleMember
• Модуль Azure AD: AzureAD
• Команда Microsoft Graph: Get-MgDirectoryRoleMember (примеры для сообщества)
• Модуль Graph: Microsoft.Graph.Identity.DirectoryManagement
• Конечная точка Graph: GET /directoryRoles/{directoryRole-id}/members

Разрешения

Тип разрешения	Разрешения с минимальными привилегиями	Более высокие привилегированные разрешения
Делегированное (рабочая или учебная учетная запись)	RoleManagement.Read.Directory	RoleManagement.ReadWrite.Directory, Directory.Read.All, Directory.ReadWrite.All
Делегированное (личная учетная запись Майкрософт)	Не поддерживается.	Не поддерживается.
Приложение	RoleManagement.Read.Directory	RoleManagement.ReadWrite.Directory, Directory.Read.All, Directory.ReadWrite.All

Дополнительные сведения о разрешениях.

Сопоставление свойств

Имя Azure AD	Имя Microsoft Graph
ObjectId	DirectoryRoleId