Get-AzureADPolicyAppliedObject

В этой статье содержатся сведения о миграции из команды Get-AzureADPolicyAppliedObject в Microsoft Graph PowerShell.

Сводка

• Команда Azure AD: Get-AzureADPolicyAppliedObject
• Модуль Azure AD: AzureADPreview
• Команда Microsoft Graph: Get-MgBetaPolicyHomeRealmDiscoveryPolicyApplyTo (примеры сообщества)
• Модуль Graph: Microsoft.Graph.Beta.Identity.SignIns
• Конечная точка Graph: GET /servicePrincipals/{id}/homeRealmDiscoveryPolicies

Разрешения

Тип разрешения	Разрешения (от минимальных к самым привилегированным)
Делегированное (рабочая или учебная учетная запись)	Policy.Read.All и Application.ReadWrite.All, Policy.ReadWrite.ApplicationConfiguration и Application.ReadWrite.All
Делегированное (личная учетная запись Майкрософт)	Не поддерживается.
Приложение	Policy.Read.All и Application.ReadWrite.OwnedBy, Policy.Read.All и Application.ReadWrite.All, Policy.ReadWrite.ApplicationConfiguration и Application.ReadWrite.OwnedBy, Policy.ReadWrite.ApplicationConfiguration и Application.ReadWrite.All

Дополнительные сведения о разрешениях.

Сопоставление свойств

Имя Azure AD	Имя Microsoft Graph
Идентификатор	HomeRealmDiscoveryPolicyId