Set-AzureADMSPermissionGrantConditionSet

В этой статье содержатся сведения о миграции из команды Set-AzureADMSPermissionGrantConditionSet в Microsoft Graph PowerShell.

Сводка

• Команда Azure AD: Set-AzureADMSPermissionGrantConditionSet
• Модуль Azure AD: AzureAD
• Команда Microsoft Graph: Update-MgPolicyPermissionGrantPolicyInclude (примеры сообщества); Update-MgPolicyPermissionGrantPolicyExclude (примеры сообщества)
• Модуль Graph: Microsoft.Graph.Identity.SignIns
• Конечная точка Graph: PATCH /policies/permissionGrantPolicies/{permissionGrantPolicy-id}/excludes/{permissionGrantConditionSet-id} | /policies/permissionGrantPolicies/{permissionGrantPolicy-id}/includes/{permissionGrantConditionSet-id}

Разрешения

Тип разрешения	Разрешения с минимальными привилегиями	Более высокие привилегированные разрешения
Делегированное (рабочая или учебная учетная запись)	Policy.ReadWrite.PermissionGrant	Недоступно.
Делегированное (личная учетная запись Майкрософт)	Не поддерживается.	Не поддерживается.
Приложение	Policy.ReadWrite.PermissionGrant	Недоступно.

Сопоставление свойств

Имя Azure AD	Имя Microsoft Graph
ClientApplicationIds	ClientApplicationIds
ClientApplicationPublisherIds	ClientApplicationPublisherIds
ClientApplicationsFromVerifiedPublisherOnly	ClientApplicationsFromVerifiedPublisherOnly
ClientApplicationTenantIds	ClientApplicationTenantIds
ConditionSetType	Н/Д
Идентификатор	Идентификатор
PermissionClassification	PermissionClassification
Разрешения	Разрешения
PermissionType	PermissionType
PolicyId	PermissionGrantPolicyId
ResourceApplication	ResourceApplication