New-AzureADGroup

本文提供從 New-AzureADGroup 命令移轉至 Microsoft Graph PowerShell 的詳細資料。

摘要

權限

權限類型 最低許可權 較高許可權的許可權
已委派 (工作或學校帳戶) Group.ReadWrite.All Directory.ReadWrite.All
已委派(個人 Microsoft 帳戶) 不支援。 不支援。
應用程式 Group.Create Directory.ReadWrite.All、Group.ReadWrite.All

檢視更多 有關許可權的詳細資料

若應用程式在擁有 Group.Create 許可權時建立具有擁有者或成員的群組,應用程式必須具有許可權,才能讀取想要指派為群組擁有者或成員的物件類型。 因此:

  • 應用程式可以將本身指派為群組的擁有者或成員。
  • 若要建立具有使用者作為擁有者或成員的群組,應用程式必須至少有 User.Read.All 許可權。
  • 若要與其他服務主體建立群組作為擁有者或成員,應用程式必須至少有 Application.Read.All 許可權。
  • 若要以使用者或服務主體作為擁有者或成員來建立群組,應用程式必須至少有 Directory.Read.All 許可權。

屬性對應

Azure AD 名稱 Microsoft Graph 名稱
描述 描述
DisplayName DisplayName
MailEnabled MailEnabled
MailNickName MailNickName
SecurityEnabled SecurityEnabled