Get-AzureADMSRoleDefinition

아티클
12/20/2023

이 문서에서는 Get-AzureADMSRoleDefinition 명령에서 Microsoft Graph PowerShell로의 마이그레이션 세부 정보를 제공합니다.

요약

Azure AD 명령: Get-AzureADMSRoleDefinition
Azure AD 모듈: AzureAD
Microsoft Graph 명령: Get-MgRoleManagementDirectoryRoleDefinition (커뮤니티 예제)
그래프 모듈: Microsoft.Graph.Identity.Governance
그래프 엔드포인트: GET /roleManagement/directory/roleDefinitions | /roleManagement/directory/roleDefinitions/{unifiedRoleDefinition-id}

사용 권한

디렉터리(Microsoft Entra ID) 공급자의 경우

사용 권한 유형	권한(최소 권한부터 최대 권한까지)
위임됨(회사 또는 학교 계정)	RoleManagement.Read.Directory, Directory.Read.All, RoleManagement.ReadWrite.Directory, Directory.ReadWrite.All
위임됨 (개인 Microsoft 계정)	지원 안 됨
애플리케이션	RoleManagement.Read.Directory, Directory.Read.All, RoleManagement.ReadWrite.Directory, Directory.ReadWrite.All

권한 관리 공급자의 경우

사용 권한 유형	권한(최소 권한부터 최대 권한까지)
위임됨(회사 또는 학교 계정)	EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All
위임됨 (개인 Microsoft 계정)	지원 안 됨

권한에 대한 자세한 내용을 확인합니다.

속성 매핑

Azure AD 이름	Microsoft Graph 이름
모두	모두
필터	필터
ObjectId	UnifiedRoleDefinitionId
SearchString	해당 없음
상위	상위