Get-AzureADMSRoleAssignment

本文提供從 Get-AzureADMSRoleAssignment 命令移轉至 Microsoft Graph PowerShell 的詳細數據。

摘要

• Azure AD 命令： Get-AzureADMSRoleAssignment
• Azure AD 模組：AzureAD
• Microsoft Graph 命令： Get-MgRoleManagementDirectoryRoleAssignment (社群範例)
• Graph 模組：Microsoft.Graph.Identity.Governance
• 圖形端點：GET /roleManagement/directory/roleAssignments |/roleManagement/directory/roleAssignments/{unifiedRoleAssignment-id}

權限

針對目錄 (Microsoft Entra ID) 提供者

權限類型	許可權 (從最小到最大權限者)
已委派 (工作或學校帳戶)	RoleManagement.Read.Directory、Directory.Read.All、RoleManagement.ReadWrite.Directory、Directory.ReadWrite.All
已委派（個人 Microsoft 帳戶）	不支援。
應用程式	RoleManagement.Read.Directory、Directory.Read.All、RoleManagement.ReadWrite.Directory、Directory.ReadWrite.All

針對權利管理提供者

權限類型	許可權 (從最小到最大權限者)
已委派 (工作或學校帳戶)	EntitlementManagement.Read.All、EntitlementManagement.ReadWrite.All
已委派（個人 Microsoft 帳戶）	不支援。
應用程式	EntitlementManagement.Read.All、EntitlementManagement.ReadWrite.All

屬性對應

Azure AD 名稱	Microsoft Graph 名稱
全部	全部
篩選	篩選
識別碼	UnifiedRoleAssignmentId
SearchString
頂端	頂端