你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

Enable-AzureADDirectoryRole

本文提供从 Enable-AzureADDirectoryRole 命令到 Microsoft Graph PowerShell 的迁移详细信息。

总结

• Azure AD 命令：Enable-AzureADDirectoryRole
• Azure AD 模块：AzureAD
• Microsoft Graph 命令：New-MgDirectoryRole（社区示例）
• Graph 模块：Microsoft.Graph.Identity.DirectoryManagement
• 图形终结点：POST /directoryRoles

权限

权限类型	最低特权权限	特权更高的权限
委派（工作或学校帐户）	RoleManagement.ReadWrite.Directory	不可用。
委派（个人Microsoft帐户）	不支持。	不支持。
应用	RoleManagement.ReadWrite.Directory	不可用。

查看有关权限的更多 详细信息。

属性映射

Azure AD 名称	Microsoft图形名称
RoleTemplateId	roleTemplateId