Get-AzureADMSRoleDefinition
- Artigo
-
-
Este artigo fornece detalhes de migração do comando Get-AzureADMSRoleDefinition para o Microsoft Graph PowerShell.
Resumo
Permissões
Para o provedor de diretório (Microsoft Entra ID)
Tipo de permissão |
Permissões (do menos para o mais privilegiado) |
Delegada (conta corporativa ou de estudante) |
RoleManagement.Read.Directory, Directory.Read.All, RoleManagement.ReadWrite.Directory, Directory.ReadWrite.All |
Delegada (conta pessoal da Microsoft) |
Não há suporte. |
Aplicativo |
RoleManagement.Read.Directory, Directory.Read.All, RoleManagement.ReadWrite.Directory, Directory.ReadWrite.All |
Para o provedor de gerenciamento de direitos
Tipo de permissão |
Permissões (do menos para o mais privilegiado) |
Delegada (conta corporativa ou de estudante) |
EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All |
Delegada (conta pessoal da Microsoft) |
Não há suporte. |
Veja mais detalhes sobre permissões.
Mapeamento de propriedade
Nome do Azure AD |
Nome do Microsoft Graph |
Tudo |
Tudo |
Filtrar |
Filtrar |
ObjectId |
UnifiedRoleDefinitionId |
SearchString |
NA |
Parte superior |
Parte superior |