你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

Get-AzureADMSPermissionGrantConditionSet

本文提供了从 Get-AzureADMSPermissionGrantConditionSet 命令到 Microsoft Graph PowerShell 的迁移详细信息。

总结

  • Azure AD 命令: Get-AzureADMSPermissionGrantConditionSet
  • Azure AD 模块:AzureAD
  • Microsoft Graph 命令: Get-MgPolicyPermissionGrantPolicyInclude (Community Examples)
  • Graph 模块:Microsoft.Graph.Identity.SignIns
  • Graph 终结点:GET /policies/permissionGrantPolicies/{permissionGrantPolicy-id}/excludes |/policies/permissionGrantPolicies/{permissionGrantPolicy-id}/excludes/{permissionGrantConditionSet-id} |/policies/permissionGrantPolicies/{permissionGrantPolicy-id}/includes |/policies/permissionGrantPolicies/{permissionGrantPolicy-id}/includes/{permissionGrantConditionSet-id}

权限

权限类型 最低特权权限 更高的特权权限
委托的(工作或学校帐户) Policy.Read.PermissionGrant Directory.Read.All
委托的(个人 Microsoft 帐户) 不支持。 不支持。
应用程序 Policy.Read.PermissionGrant Directory.Read.All

属性映射

Azure AD 名称 Microsoft Graph 名称
ConditionSetType NA
ID PermissionGrantConditionSetId
`PolicyId` PermissionGrantPolicyId