Get-AzureADMSRoleAssignment

Artikel
02/06/2024

Den här artikeln innehåller migreringsinformation från Get-AzureADMSRoleAssignment kommando till Microsoft Graph PowerShell.

Sammanfattning

Azure AD-kommando: Get-AzureADMSRoleAssignment
Azure AD-modul: AzureAD
Microsoft Graph-kommando: Get-MgRoleManagementDirectoryRoleAssignment (community-exempel)
Graph Module: Microsoft.Graph.Identity.Governance
Graph-slutpunkt: GET /roleManagement/directory/roleAssignments | /roleManagement/directory/roleAssignments/{unifiedRoleAssignment-id}

Behörigheter

För katalogprovidern (Microsoft Entra ID)

Behörighetstyp	Behörigheter (från lägst till högst behörighet)
Delegerad (arbets- eller skolkonto)	RoleManagement.Read.Directory, Directory.Read.All, RoleManagement.ReadWrite.Directory, Directory.ReadWrite.All
Delegerad (personligt Microsoft-konto)	Stöds inte.
Program	RoleManagement.Read.Directory, Directory.Read.All, RoleManagement.ReadWrite.Directory, Directory.ReadWrite.All

För rättighetshanteringsprovidern

Behörighetstyp	Behörigheter (från lägst till högst behörighet)
Delegerad (arbets- eller skolkonto)	EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All
Delegerad (personligt Microsoft-konto)	Stöds inte.
Program	EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All

Egenskapsmappning

Azure AD namn	Microsoft Graph-namn
Alla	Alla
Filtrera	Filtrera
Id	UnifiedRoleAssignmentId
SearchString
Överkant	Överkant