New-AzureADGroupAppRoleAssignment

Cet article fournit des détails sur la migration de New-AzureADGroupAppRoleAssignment commande vers Microsoft Graph PowerShell.

Résumé

• Commande Azure AD : New-AzureADGroupAppRoleAssignment
• Module Azure AD : AzureAD
• Commande Microsoft Graph : New-MgGroupAppRoleAssignment (exemples de la communauté)
• Module Graph : Microsoft.Graph.Applications
• Point de terminaison de graphe : POST /groups/{groupId}/appRoleAssignments

Autorisations

Type d'autorisation	Autorisations avec privilèges minimum	Autorisations privilégiées plus élevées
Déléguée (compte professionnel ou scolaire)	AppRoleAssignment.ReadWrite.All	Non disponible.
Déléguée (compte Microsoft personnel)	Non pris en charge.	Non pris en charge.
Application	AppRoleAssignment.ReadWrite.All	Non disponible.

Afficher plus d’informations sur les autorisations.

Notes

À titre de bonne pratique, nous vous recommandons de créer des attributions de rôles d’application via la appRoleAssignedTo relation du principal de service de ressource, au lieu de la appRoleAssignments relation de l’utilisateur, du groupe ou du principal de service affecté.

Mappage de propriétés

Nom Azure AD	Nom Microsoft Graph
Id	Id
ObjectId	GroupId
PrincipalId	PrincipalId
ResourceId	ResourceId