Get-AzureADServiceAppRoleAssignedTo

В этой статье содержатся сведения о миграции из команды Get-AzureADServiceAppRoleAssignedTo в Microsoft Graph PowerShell.

Сводка

• Команда Azure AD: Get-AzureADServiceAppRoleAssignedTo
• Модуль Azure AD: AzureAD
• Команда Microsoft Graph: Get-MgServicePrincipalAppRoleAssignedTo (примеры сообщества)
• Модуль Graph: Microsoft.Graph.Applications
• Конечная точка Graph: GET /servicePrincipals/{servicePrincipal-id}/appRoleAssignedTo | /servicePrincipals/{servicePrincipal-id}/appRoleAssignedTo/{appRoleAssignment-id}

Разрешения

Тип разрешения	Разрешения с минимальными привилегиями	Более высокие привилегированные разрешения
Делегированное (рабочая или учебная учетная запись)	Application.Read.All	Application.ReadWrite.All, Directory.Read.All, Directory.ReadWrite.All
Делегированное (личная учетная запись Майкрософт)	Не поддерживается.	Не поддерживается.
Приложение	Application.Read.All	Application.ReadWrite.All, Application.ReadWrite.OwnedBy, Directory.Read.All, Directory.ReadWrite.All

Просмотр дополнительных сведений о разрешениях.

Сопоставление свойств

Имя Azure AD	Имя Microsoft Graph
Все	Все
ObjectId	ServicePrincipalId
TOP	TOP