New-AzureADGroupAppRoleAssignment

Questo articolo fornisce informazioni dettagliate sulla migrazione da New-AzureADGroupAppRoleAssignment comando a Microsoft Graph PowerShell.

Riepilogo

• Comando di Azure AD: New-AzureADGroupAppRoleAssignment
• Modulo di Azure AD: AzureAD
• Comando Microsoft Graph: New-MgGroupAppRoleAssignment (esempi della community)
• Modulo Graph: Microsoft.Graph.Applications
• Endpoint grafico: POST /groups/{groupId}/appRoleAssignments

Autorizzazioni

Tipo di autorizzazione	Autorizzazioni con privilegi minimi	Autorizzazioni con privilegi più elevati
Delegata (account aziendale o dell'istituto di istruzione)	AppRoleAssignment.ReadWrite.All	Non disponibile.
Delegata (account Microsoft personale)	Non supportata.	Non supportata.
Applicazioni	AppRoleAssignment.ReadWrite.All	Non disponibile.

Visualizzare altri dettagli sulle autorizzazioni.

Nota

Come procedura consigliata, è consigliabile creare assegnazioni di ruolo dell'app tramite la appRoleAssignedTo relazione dell'entità servizio risorsa, anziché la appRoleAssignments relazione dell'utente, del gruppo o dell'entità servizio assegnata.

Mapping di proprietà

Nome di Azure AD	Nome Microsoft Graph
ID	ID
ObjectId	GroupId
PrincipalId	PrincipalId
ResourceId	ResourceId