Get-AzureADMSRoleDefinition

Este artigo fornece detalhes de migração do comando Get-AzureADMSRoleDefinition para o Microsoft Graph PowerShell.

Resumo

• Comando Azure AD: Get-AzureADMSRoleDefinition
• Módulo Azure AD: AzureAD
• Comando do Microsoft Graph: Get-MgRoleManagementDirectoryRoleDefinition (Exemplos de Comunidade)
• Módulo Graph: Microsoft.Graph.Identity.Governance
• Ponto Final do Gráfico: GET /roleManagement/directory/roleDefinitions | /roleManagement/directory/roleDefinitions/{unifiedRoleDefinition-id}

Permissões

Para o fornecedor de diretório (Microsoft Entra ID)

Tipo de permissão	Permissões (da menos para a mais privilegiada)
Delegada (conta profissional ou escolar)	RoleManagement.Read.Directory, Directory.Read.All, RoleManagement.ReadWrite.Directory, Directory.ReadWrite.All
Delegada (conta Microsoft pessoal)	Não suportado.
Aplicação	RoleManagement.Read.Directory, Directory.Read.All, RoleManagement.ReadWrite.Directory, Directory.ReadWrite.All

Para o fornecedor de gestão de direitos

Tipo de permissão	Permissões (da menos para a mais privilegiada)
Delegada (conta profissional ou escolar)	EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All
Delegada (conta Microsoft pessoal)	Não suportado.

Veja mais detalhes sobre as permissões.

Mapeamento de Propriedades

Nome do Azure AD	Nome do Microsoft Graph
Todos	Todos
Filtro	Filtro
ObjectId	UnifiedRoleDefinitionId
SearchString	ND
Parte Superior	Parte Superior