Get-AzureADDirectoryRole

В этой статье содержатся сведения о миграции из команды Get-AzureADDirectoryRole в Microsoft Graph PowerShell.

Сводка

• Команда Azure AD: Get-AzureADDirectoryRole
• Модуль Azure AD: AzureAD
• Команда Microsoft Graph: Get-MgDirectoryRole (примеры сообщества)
• Модуль Graph: Microsoft.Graph.Identity.DirectoryManagement
• Конечная точка Graph: GET /directoryRoles | /directoryRoles/{directoryRole-id}

Разрешения

Тип разрешения	Разрешения с минимальными привилегиями	Более высокие привилегированные разрешения
Делегированное (рабочая или учебная учетная запись)	RoleManagement.Read.Directory	Directory.Read.All, Directory.ReadWrite.All, RoleManagement.ReadWrite.Directory
Делегированное (личная учетная запись Майкрософт)	Не поддерживается.	Не поддерживается.
Приложение	RoleManagement.Read.Directory	Directory.Read.All, Directory.ReadWrite.All, RoleManagement.ReadWrite.Directory

Просмотр дополнительных сведений о разрешениях.

Сопоставление свойств

Имя Azure AD	Имя Microsoft Graph
Фильтр	Фильтр
ObjectId	DirectoryRoleId