Wyświetlanie ról przypisanych do grupy w identyfikatorze Entra firmy Microsoft

  • Artykuł

W tej sekcji opisano sposób wyświetlania ról przypisanych do grupy przy użyciu centrum administracyjnego firmy Microsoft Entra. Wyświetlanie grup i przypisanych ról to domyślne uprawnienia użytkownika.

Wymagania wstępne

  • Moduł programu PowerShell programu Microsoft Graph podczas korzystania z programu PowerShell
  • Zgoda administratora podczas korzystania z eksploratora programu Graph dla interfejsu Microsoft Graph API

Aby uzyskać więcej informacji, zobacz Wymagania wstępne dotyczące używania programu PowerShell lub Eksploratora programu Graph.

Centrum administracyjne Microsoft Entra

Napiwek

Kroki opisane w tym artykule mogą się nieznacznie różnić w zależności od portalu, od którego zaczynasz.

  1. Zaloguj się do centrum administracyjnego usługi Microsoft Entra.

  2. Przejdź do pozycji Grupy tożsamości>>Wszystkie grupy.

  3. Wybierz grupę, którą chcesz przypisać do roli.

  4. Wybierz pozycję Przypisane role. Teraz możesz wyświetlić wszystkie role firmy Microsoft Entra przypisane do tej grupy.

    View all roles assigned to a selected group

PowerShell

Pobieranie identyfikatora obiektu grupy

Get-MgGroup -Filter "DisplayName eq 'Contoso_Helpdesk_Administrators'"

Wyświetlanie przypisania roli do grupy

Get-MgRoleManagementDirectoryRoleAssignment -Filter "PrincipalId eq '<object id of group>'"

Interfejsu API programu Microsoft Graph

Pobieranie identyfikatora obiektu grupy

Użyj interfejsu API Pobierz grupę , aby uzyskać grupę.

GET https://graph.microsoft.com/v1.0/groups?$filter=displayName+eq+'Contoso_Helpdesk_Administrator'

Pobieranie przypisań ról do grupy

Użyj interfejsu API List unifiedRoleAssignments , aby uzyskać przypisanie roli.

GET https://graph.microsoft.com/v1.0/roleManagement/directory/roleAssignments?$filter=principalId eq

Następne kroki