Get-AzureADMSRoleDefinition

Artikel
12/20/2023

Den här artikeln innehåller migreringsinformation från Get-AzureADMSRoleDefinition kommando till Microsoft Graph PowerShell.

Sammanfattning

Azure AD kommando: Get-AzureADMSRoleDefinition
Azure AD-modul: AzureAD
Microsoft Graph-kommando: Get-MgRoleManagementDirectoryRoleDefinition (communityexempel)
Graph-modul: Microsoft.Graph.Identity.Governance
Graph-slutpunkt: GET /roleManagement/directory/roleDefinitions | /roleManagement/directory/roleDefinitions/{unifiedRoleDefinition-id}

Behörigheter

För katalogprovidern (Microsoft Entra-ID)

Behörighetstyp	Behörigheter (från lägst till högst behörighet)
Delegerad (arbets- eller skolkonto)	RoleManagement.Read.Directory, Directory.Read.All, RoleManagement.ReadWrite.Directory, Directory.ReadWrite.All
Delegerad (personligt Microsoft-konto)	Stöds inte.
Program	RoleManagement.Read.Directory, Directory.Read.All, RoleManagement.ReadWrite.Directory, Directory.ReadWrite.All

För rättighetshanteringsprovidern

Behörighetstyp	Behörigheter (från lägst till högst behörighet)
Delegerad (arbets- eller skolkonto)	EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All
Delegerad (personligt Microsoft-konto)	Stöds inte.

Visa mer information om behörigheter.

Egenskapsmappning

Azure AD namn	Microsoft Graph-namn
Alla	Alla
Filtrera	Filtrera
ObjectId	UnifiedRoleDefinitionId
SearchString	NA
Överkant	Överkant