Add-AzureADMSAdministrativeUnitMember
이 문서에서는 Add-AzureADMSAdministrativeUnitMember 명령에서 Microsoft Graph PowerShell로의 마이그레이션 세부 정보를 제공합니다.
요약
- Azure AD 명령: Add-AzureADMSAdministrativeUnitMember
- Azure AD 모듈: AzureAD
- Microsoft Graph 명령: New-MgDirectoryAdministrativeUnitMemberByRef (커뮤니티 예제)
- 그래프 모듈: Microsoft.Graph.Identity.DirectoryManagement
- 그래프 엔드포인트: POST /directory/administrativeUnits/{administrativeUnit-id}/members/$ref
사용 권한
사용 권한 유형 | 권한(최소 권한부터 최대 권한까지) |
---|---|
위임됨(회사 또는 학교 계정) | AdministrativeUnit.ReadWrite.All |
위임됨 (개인 Microsoft 계정) | 지원 안 됨 |
애플리케이션 | AdministrativeUnit.ReadWrite.All |
관리 단위에 사용자, 그룹 또는 디바이스를 추가하려면 호출 주체에 다음 Microsoft Entra 역할 중 하나가 할당되어야 합니다.
- 권한 있는 역할 관리자
- 전역 관리자
새 그룹을 만들 수 있는 권한
사용 권한 유형 | 권한(최소 권한부터 최대 권한까지) |
---|---|
위임됨(회사 또는 학교 계정) | Group.ReadWrite.All, Directory.ReadWrite.All, Directory.AccessAsUser.All |
위임됨 (개인 Microsoft 계정) | 지원 안 됨 |
애플리케이션 | Group.Create, Group.ReadWrite.All, Directory.ReadWrite.All |
관리 단위에서 새 그룹을 만들려면 호출 주체에 다음 Microsoft Entra 역할 중 하나가 할당되어야 합니다.
- 권한 있는 역할 관리자
- 전역 관리자
- 그룹 관리자
속성 매핑
Azure AD 이름 | Microsoft Graph 이름 |
---|---|
Id | AdministrativeUnitId |
RefObjectId | OdataId |