你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
Set-AzureADMSPermissionGrantConditionSet
本文提供从 Set-AzureADMSPermissionGrantConditionSet 命令到 Microsoft Graph PowerShell 的迁移详细信息。
总结
- Azure AD 命令： Set-AzureADMSPermissionGrantConditionSet
- Azure AD 模块：AzureAD
- Microsoft Graph 命令： Update-MgPolicyPermissionGrantPolicyInclude (Community Examples) ; Update-MgPolicyPermissionGrantPolicyExclude (Community Examples)
- Graph 模块：Microsoft.Graph.Identity.SignIns
- 图形终结点：PATCH /policies/permissionGrantPolicies/{permissionGrantPolicy-id}/excludes/{permissionGrantConditionSet-id} |/policies/permissionGrantPolicies/{permissionGrantPolicy-id}/includes/{permissionGrantConditionSet-id}
权限
| 权限类型 | 最低特权权限 | 特权更高 |
|---|---|---|
| 委托的（工作或学校帐户） | Policy.ReadWrite.PermissionGrant | 不可用。 |
| 委托的（个人 Microsoft 帐户） | 不支持。 | 不支持。 |
| 应用程序 | Policy.ReadWrite.PermissionGrant | 不可用。 |
属性映射
| Azure AD 名称 | Microsoft Graph 名称 |
|---|---|
| ClientApplicationIds | ClientApplicationIds |
| ClientApplicationPublisherIds | ClientApplicationPublisherIds |
| ClientApplicationsFromVerifiedPublisherOnly | ClientApplicationsFromVerifiedPublisherOnly |
| ClientApplicationTenantIds | ClientApplicationTenantIds |
| ConditionSetType | NA |
| ID | ID |
| PermissionClassification | PermissionClassification |
| 权限 | 权限 |
| PermissionType | PermissionType |
| `PolicyId` | PermissionGrantPolicyId |
| ResourceApplication | ResourceApplication |