你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

Remove-AzureADMSRoleAssignment

本文提供了从 Remove-AzureADMSRoleAssignment 命令到 Microsoft Graph PowerShell 的迁移详细信息。

总结

• Azure AD 命令： Remove-AzureADMSRoleAssignment
• Azure AD 模块：AzureAD
• Microsoft Graph 命令： Remove-MgRoleManagementDirectoryRoleAssignment (社区示例)
• Graph 模块：Microsoft.Graph.Identity.Governance
• Graph 终结点：DELETE /roleManagement/directory/roleAssignments/{unifiedRoleAssignment-id}

权限

对于目录 (Microsoft Entra ID) 提供程序

权限类型	权限（按权限从低到高排序）
委托的（工作或学校帐户）	RoleManagement.ReadWrite.Directory
委托的（个人 Microsoft 帐户）	不支持。
应用程序	RoleManagement.ReadWrite.Directory

对于权利管理提供程序

权限类型	权限（按权限从低到高排序）
委托的（工作或学校帐户）	EntitlementManagement.ReadWrite.All
委托的（个人 Microsoft 帐户）	不支持。
应用程序	EntitlementManagement.ReadWrite.All

属性映射

Azure AD 名称	Microsoft Graph 名称
ID	UnifiedRoleAssignmentId