Get-AzureADMSRoleDefinition

Tento článek obsahuje podrobnosti o migraci z příkazu Get-AzureADMSRoleDefinition do Prostředí Microsoft Graph PowerShell.

Souhrn

• příkaz Azure AD: Get-AzureADMSRoleDefinition
• modul Azure AD: AzureAD
• Příkaz Microsoft Graphu: Get-MgRoleManagementDirectoryRoleDefinition (příklady komunity)
• Modul Graph: Microsoft.Graph.Identity.Governance
• Koncový bod grafu: GET /roleManagement/directory/roleDefinitions | /roleManagement/directory/roleDefinitions/{unifiedRoleDefinition-id}

Oprávnění

Pro zprostředkovatele adresáře (id Microsoft Entra)

Typ oprávnění	Oprávnění (od nejnižší po nejvyšší úroveň oprávnění)
Delegovaná (pracovní nebo školní účet)	RoleManagement.Read.Directory, Directory.Read.All, RoleManagement.ReadWrite.Directory, Directory.ReadWrite.All
Delegovaná (osobní účet Microsoft)	Nepodporováno
Aplikace	RoleManagement.Read.Directory, Directory.Read.All, RoleManagement.ReadWrite.Directory, Directory.ReadWrite.All

Pro poskytovatele správy nároků

Typ oprávnění	Oprávnění (od nejnižší po nejvyšší úroveň oprávnění)
Delegovaná (pracovní nebo školní účet)	EntitlementManagement.Read.All, EntitlementManagement.ReadWrite.All
Delegovaná (osobní účet Microsoft)	Nepodporováno

Zobrazit další podrobnosti o oprávněních

Mapování vlastností

název Azure AD	Název Microsoft Graphu
Vše	Vše
Filtrovat	Filtrovat
ObjectId	UnifiedRoleDefinitionId
Hledaný řetězec	NA
Nahoře	Nahoře