Get-AzureADDirectoryRole

Ten artykuł zawiera szczegółowe informacje dotyczące migracji z polecenia Get-AzureADDirectoryRole do programu Microsoft Graph PowerShell.

Podsumowanie

• polecenie Azure AD: Get-AzureADDirectoryRole
• moduł Azure AD: AzureAD
• Polecenie programu Microsoft Graph: Get-MgDirectoryRole (przykłady społeczności)
• Moduł programu Graph: Microsoft.Graph.Identity.DirectoryManagement
• Punkt końcowy programu Graph: GET /directoryRoles | /directoryRoles/{directoryRole-id}

Uprawnienia

Typ uprawnienia	Uprawnienia z najmniejszymi uprawnieniami	Wyższe uprawnienia uprzywilejowane
Delegowane (konto służbowe)	RoleManagement.Read.Directory	Directory.Read.All, Directory.ReadWrite.All, RoleManagement.ReadWrite.Directory
Delegowane (osobiste konto Microsoft)	Nieobsługiwane.	Nieobsługiwane.
Aplikacja	RoleManagement.Read.Directory	Directory.Read.All, Directory.ReadWrite.All, RoleManagement.ReadWrite.Directory

Wyświetl więcej szczegółów dotyczących uprawnień.

Mapowanie właściwości

nazwa Azure AD	Nazwa programu Microsoft Graph
Filtr	Filtr
ObjectId	DirectoryRoleId