Remove-AzureADMSRoleAssignment

В этой статье содержатся сведения о миграции из команды Remove-AzureADMSRoleAssignment в Microsoft Graph PowerShell.

Сводка

• Команда Azure AD: Remove-AzureADMSRoleAssignment
• Модуль Azure AD: AzureAD
• Команда Microsoft Graph: Remove-MgRoleManagementDirectoryRoleAssignment (примеры сообщества)
• Модуль Graph: Microsoft.Graph.Identity.Governance
• Конечная точка Graph: DELETE /roleManagement/directory/roleAssignments/{unifiedRoleAssignment-id}

Разрешения

Для поставщика каталога (Microsoft Entra ID)

Тип разрешения	Разрешения (от минимальных к самым привилегированным)
Делегированное (рабочая или учебная учетная запись)	RoleManagement.ReadWrite.Directory
Делегированное (личная учетная запись Майкрософт)	Не поддерживается.
Приложение	RoleManagement.ReadWrite.Directory

Для поставщика управления правами

Тип разрешения	Разрешения (от минимальных к самым привилегированным)
Делегированное (рабочая или учебная учетная запись)	EntitlementManagement.ReadWrite.All
Делегированное (личная учетная запись Майкрософт)	Не поддерживается.
Приложение	EntitlementManagement.ReadWrite.All

Сопоставление свойств

Имя Azure AD	Имя Microsoft Graph
Идентификатор	UnifiedRoleAssignmentId