Get-AzureADUserAppRoleAssignment

В этой статье содержатся сведения о миграции из команды Get-AzureADUserAppRoleAssignment в Microsoft Graph PowerShell.

Сводка

• Команда Azure AD: Get-AzureADUserAppRoleAssignment
• Модуль Azure AD: AzureAD
• Команда Microsoft Graph: Get-MgUserAppRoleAssignment (примеры сообщества)
• Модуль Graph: Microsoft.Graph.Applications
• Конечная точка Graph: GET /users/{user-id}/appRoleAssignments | /users/{user-id}/appRoleAssignments/{appRoleAssignment-id}

Разрешения

Тип разрешения	Разрешения с минимальными привилегиями	Более высокие привилегированные разрешения
Делегированное (рабочая или учебная учетная запись)	AppRoleAssignment.ReadWrite.All	Directory.Read.All
Делегированное (личная учетная запись Майкрософт)	Не поддерживается.	Не поддерживается.
Приложение	Directory.Read.All	AppRoleAssignment.ReadWrite.All

Просмотр дополнительных сведений о разрешениях.

Сопоставление свойств

Имя Azure AD	Имя Microsoft Graph
ObjectId	UserId