Remove-AzureADMSRoleAssignment

Este artigo fornece detalhes de migração do comando Remove-AzureADMSRoleAssignment para o Microsoft Graph PowerShell.

Resumo

• Comando Azure AD: Remove-AzureADMSRoleAssignment
• Módulo Azure AD: AzureAD
• Comando do Microsoft Graph: Remove-MgRoleManagementDirectoryRoleAssignment (Exemplos de Comunidade)
• Módulo Graph: Microsoft.Graph.Identity.Governance
• Ponto Final do Gráfico: DELETE /roleManagement/directory/roleAssignments/{unifiedRoleAssignment-id}

Permissões

Para o fornecedor de diretório (Microsoft Entra ID)

Tipo de permissão	Permissões (da menos para a mais privilegiada)
Delegada (conta profissional ou escolar)	RoleManagement.ReadWrite.Directory
Delegada (conta Microsoft pessoal)	Não suportado.
Aplicação	RoleManagement.ReadWrite.Directory

Para o Fornecedor de gestão de direitos

Tipo de permissão	Permissões (da menos para a mais privilegiada)
Delegada (conta profissional ou escolar)	EntitlementManagement.ReadWrite.All
Delegada (conta Microsoft pessoal)	Não suportado.
Aplicação	EntitlementManagement.ReadWrite.All

Mapeamento de Propriedades

Nome do Azure AD	Nome do Microsoft Graph
Id	UnifiedRoleAssignmentId