New-AzureADServiceAppRoleAssignment
Den här artikeln innehåller migreringsinformation från New-AzureADServiceAppRoleAssignment kommando till Microsoft Graph PowerShell.
Sammanfattning
- Azure AD-kommando: New-AzureADServiceAppRoleAssignment
- Azure AD-modul: AzureAD
- Microsoft Graph-kommando: New-MgServicePrincipalAppRoleAssignment (communityexempel)
- Graph-modul: Microsoft.Graph.Applications
- Graph-slutpunkt: POST /servicePrincipals/{servicePrincipal-id}/appRoleAssignments
Behörigheter
| Behörighetstyp | Behörigheter (från lägst till högst behörighet) |
|---|---|
| Delegerad (arbets- eller skolkonto) | AppRoleAssignment.ReadWrite.All och Application.Read.All, AppRoleAssignment.ReadWrite.All och Directory.Read.All |
| Delegerad (personligt Microsoft-konto) | Stöds inte. |
| Program | AppRoleAssignment.ReadWrite.All och Application.Read.All, AppRoleAssignment.ReadWrite.All och Directory.Read.All |
Visa mer information om behörigheter.
Anteckning
Vi rekommenderar att du skapar approlltilldelningar via appRoleAssignedTo relationen mellan resurstjänstens huvudnamn i stället för appRoleAssignments relationen mellan den tilldelade användaren, gruppen eller tjänstens huvudnamn.
Egenskapsmappning
| Azure AD namn | Microsoft Graph-namn |
|---|---|
| Id | Id |
| ObjectId | ServicePrincipalId |
| PrincipalId | PrincipalId |
| ResourceId | ResourceId |
Feedback
Kommer snart: Under hela 2024 kommer vi att fasa ut GitHub-problem som feedbackmekanism för innehåll och ersätta det med ett nytt feedbacksystem. Mer information finns i: https://aka.ms/ContentUserFeedback.
Skicka och visa feedback för