Get-AzureADDirectoryRole
В этой статье содержатся сведения о миграции из команды Get-AzureADDirectoryRole в Microsoft Graph PowerShell.
Сводка
- Команда Azure AD: Get-AzureADDirectoryRole
- Модуль Azure AD: AzureAD
- Команда Microsoft Graph: Get-MgDirectoryRole (примеры сообщества)
- Модуль Graph: Microsoft.Graph.Identity.DirectoryManagement
- Конечная точка Graph: GET /directoryRoles | /directoryRoles/{directoryRole-id}
Разрешения
| Тип разрешения | Разрешения с минимальными привилегиями | Более высокие привилегированные разрешения |
|---|---|---|
| Делегированное (рабочая или учебная учетная запись) | RoleManagement.Read.Directory | Directory.Read.All, Directory.ReadWrite.All, RoleManagement.ReadWrite.Directory |
| Делегированное (личная учетная запись Майкрософт) | Не поддерживается. | Не поддерживается. |
| Приложение | RoleManagement.Read.Directory | Directory.Read.All, Directory.ReadWrite.All, RoleManagement.ReadWrite.Directory |
Просмотр дополнительных сведений о разрешениях.
Сопоставление свойств
| Имя Azure AD | Имя Microsoft Graph |
|---|---|
| Фильтр | Фильтр |
| ObjectId | DirectoryRoleId |