Get-AzureADMSRoleAssignment

Статья
02/07/2024

В этой статье содержатся сведения о миграции из команды Get-AzureADMSRoleAssignment в Microsoft Graph PowerShell.

Сводка

Команда Azure AD: Get-AzureADMSRoleAssignment
Модуль Azure AD: AzureAD
Команда Microsoft Graph: Get-MgRoleManagementDirectoryRoleAssignment (примеры сообщества)
Модуль Graph: Microsoft.Graph.Identity.Governance
Конечная точка Graph: GET /roleManagement/directory/roleAssignments | /roleManagement/directory/roleAssignments/{unifiedRoleAssignment-id}

Разрешения

Для поставщика каталога (Microsoft Entra ID)

Тип разрешения	Разрешения (от минимальных к самым привилегированным)
Делегированное (рабочая или учебная учетная запись)	RoleManagement.Read.Directory, Directory.Read.All, RoleManagement.ReadWrite.Directory, Directory.ReadWrite.All
Делегированное (личная учетная запись Майкрософт)	Не поддерживается.
Приложение	RoleManagement.Read.Directory, Directory.Read.All, RoleManagement.ReadWrite.Directory, Directory.ReadWrite.All

Для поставщика управления правами

Тип разрешения	Разрешения (от минимальных к самым привилегированным)
Делегированное (рабочая или учебная учетная запись)	EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All
Делегированное (личная учетная запись Майкрософт)	Не поддерживается.
Приложение	EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All

Сопоставление свойств

Имя Azure AD	Имя Microsoft Graph
Все	Все
Фильтр	Фильтр
Идентификатор	UnifiedRoleAssignmentId
SearchString
TOP	TOP