Get-AzureADMSRoleDefinition

發行項
12/20/2023

本文提供從 Get-AzureADMSRoleDefinition 命令移轉至 Microsoft Graph PowerShell 的詳細資料。

摘要

Azure AD 命令： Get-AzureADMSRoleDefinition
Azure AD 模組：AzureAD
Microsoft Graph 命令： Get-MgRoleManagementDirectoryRoleDefinition (社群範例)
Graph 模組：Microsoft.Graph.Identity.Governance
圖形端點：GET /roleManagement/directory/roleDefinitions |/roleManagement/directory/roleDefinitions/{unifiedRoleDefinition-id}

權限

針對目錄 (Microsoft Entra 識別碼) 提供者

權限類型	許可權 (從最小到最大權限者)
已委派 (工作或學校帳戶)	RoleManagement.Read.Directory、Directory.Read.All、RoleManagement.ReadWrite.Directory、Directory.ReadWrite.All
已委派（個人 Microsoft 帳戶）	不支援。
應用程式	RoleManagement.Read.Directory、Directory.Read.All、RoleManagement.ReadWrite.Directory、Directory.ReadWrite.All

針對權利管理提供者

權限類型	許可權 (從最小到最大權限者)
已委派 (工作或學校帳戶)	EntitlementManagement.Read.All、EntitlementManagement.ReadWrite.All
已委派（個人 Microsoft 帳戶）	不支援。

檢視許可權的詳細資料。

屬性對應

Azure AD 名稱	Microsoft Graph 名稱
全部	全部
篩選	篩選
ObjectId	UnifiedRoleDefinitionId
SearchString	NA
頂端	頂端