你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
New-AzureADGroupAppRoleAssignment
本文提供从 New-AzureADGroupAppRoleAssignment 命令到 Microsoft Graph PowerShell 的迁移详细信息。
摘要
- Azure AD 命令： New-AzureADGroupAppRoleAssignment
- Azure AD 模块：AzureAD
- Microsoft Graph 命令： New-MgGroupAppRoleAssignment (社区示例)
- Graph 模块：Microsoft.Graph.Applications
- 图形终结点：POST /groups/{groupId}/appRoleAssignments
权限
| 权限类型 | 最低特权权限 | 特权更高 |
|---|---|---|
| 委托的（工作或学校帐户） | AppRoleAssignment.ReadWrite.All | 不可用。 |
| 委托的（个人 Microsoft 帐户） | 不支持。 | 不支持。 |
| 应用程序 | AppRoleAssignment.ReadWrite.All | 不可用。 |
查看 有关权限的更多详细信息。
注意
作为最佳做法，我们建议通过appRoleAssignedTo资源服务主体的关系而不是分配的用户、组或服务主体appRoleAssignments的关系来创建应用角色分配。
属性映射
| Azure AD 名称 | Microsoft Graph 名称 |
|---|---|
| ID | ID |
| ObjectId | GroupId |
| PrincipalId | PrincipalId |
| ResourceId | ResourceId |