Get-AzureADDirectoryRoleTemplate

Статья
01/17/2024

В этой статье содержатся сведения о миграции из команды Get-AzureADDirectoryRoleTemplate в Microsoft Graph PowerShell.

Сводка

Команда Azure AD: Get-AzureADDirectoryRoleTemplate
Модуль Azure AD: AzureAD
Команда Microsoft Graph: Get-MgDirectoryRoleTemplate (примеры сообщества)
Модуль Graph: Microsoft.Graph.Identity.DirectoryManagement
Конечная точка Graph: GET /directoryRoleTemplates | /directoryRoleTemplates/{directoryRoleTemplate-id}

Разрешения

Тип разрешения	Разрешения с минимальными привилегиями	Более высокие привилегированные разрешения
Делегированное (рабочая или учебная учетная запись)	RoleManagement.Read.Directory	Directory.Read.All, Directory.ReadWrite.All, RoleManagement.ReadWrite.Directory
Делегированное (личная учетная запись Майкрософт)	Не поддерживается.	Не поддерживается.
Приложение	RoleManagement.Read.Directory	Directory.Read.All, Directory.ReadWrite.All, RoleManagement.ReadWrite.Directory

Сопоставление свойств

Имя Azure AD	Имя Microsoft Graph
ObjectId	DirectoryRoleTemplateId