Get-AzureADMSRoleAssignment

Questo articolo fornisce informazioni dettagliate sulla migrazione da Get-AzureADMSRoleAssignment comando a Microsoft Graph PowerShell.

Riepilogo

• Comando di Azure AD: Get-AzureADMSRoleAssignment
• Modulo di Azure AD: AzureAD
• Comando Microsoft Graph: Get-MgRoleManagementDirectoryRoleAssignment (esempi della community)
• Modulo Graph: Microsoft.Graph.Identity.Governance
• Endpoint grafico: GET /roleManagement/directory/roleAssignments | /roleManagement/directory/roleAssignments/{unifiedRoleAssignment-id}

Autorizzazioni

Per il provider di directory (Microsoft Entra ID)

Tipo di autorizzazione	Autorizzazioni (da quella con meno privilegi a quella con più privilegi)
Delegata (account aziendale o dell'istituto di istruzione)	RoleManagement.Read.Directory, Directory.Read.All, RoleManagement.ReadWrite.Directory, Directory.ReadWrite.All
Delegata (account Microsoft personale)	Non supportata.
Applicazioni	RoleManagement.Read.Directory, Directory.Read.All, RoleManagement.ReadWrite.Directory, Directory.ReadWrite.All

Per il provider di gestione entitlement

Tipo di autorizzazione	Autorizzazioni (da quella con meno privilegi a quella con più privilegi)
Delegata (account aziendale o dell'istituto di istruzione)	EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All
Delegata (account Microsoft personale)	Non supportata.
Applicazioni	EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All

Mapping di proprietà

Nome di Azure AD	Nome Microsoft Graph
Tutti	Tutti
Filtra	Filtra
ID	UnifiedRoleAssignmentId
SearchString
TOP	TOP