Dela via

Visa roller som tilldelats en grupp i Microsoft Entra-ID

  • Artikel

I det här avsnittet beskrivs hur de roller som tilldelats till en grupp kan visas med hjälp av administrationscentret för Microsoft Entra. Visning av grupper och tilldelade roller är standardanvändarbehörigheter.

Förutsättningar

  • Microsoft Graph PowerShell-modul när du använder PowerShell
  • Administratörsmedgivande när Graph Explorer för Microsoft Graph API används

Mer information finns i Krav för att använda PowerShell eller Graph Explorer.

Microsoft Entra administrationscenter

Dricks

Stegen i den här artikeln kan variera något beroende på vilken portal du börjar från.

  1. Logga in på administrationscentret för Microsoft Entra.

  2. Bläddra till Identitetsgrupper>>Alla grupper.

  3. Välj en rolltilldelningsbar grupp som du är intresserad av.

  4. Välj Tilldelade roller. Nu kan du se alla Microsoft Entra-roller som tilldelats den här gruppen.

    View all roles assigned to a selected group

PowerShell

Hämta objekt-ID för gruppen

Get-MgGroup -Filter "DisplayName eq 'Contoso_Helpdesk_Administrators'"

Visa rolltilldelning till en grupp

Get-MgRoleManagementDirectoryRoleAssignment -Filter "PrincipalId eq '<object id of group>'"

Microsoft Graph API

Hämta objekt-ID för gruppen

Använd API:et Hämta grupp för att hämta en grupp.

GET https://graph.microsoft.com/v1.0/groups?$filter=displayName+eq+'Contoso_Helpdesk_Administrator'

Hämta rolltilldelningar till en grupp

Använd API:et List unifiedRoleAssignments för att hämta rolltilldelningen.

GET https://graph.microsoft.com/v1.0/roleManagement/directory/roleAssignments?$filter=principalId eq

Nästa steg