New-AzureADMSGroup

Bu makalede, New-AzureADMSGroup komutundan Microsoft Graph PowerShell'e geçiş ayrıntıları sağlanır.

Özet

İzinler

İzin türü En az ayrıcalıklı izinler Daha yüksek ayrıcalıklı izinler
Temsilci (iş veya okul hesabı) Group.ReadWrite.All Directory.ReadWrite.All
Temsilci (kişisel Microsoft hesabı) Desteklenmez. Desteklenmez.
Uygulama Group.Create Directory.ReadWrite.All, Group.ReadWrite.All

İzinler hakkında daha fazla ayrıntı görüntüleyin.

Bir uygulama Group.Create iznine sahipken sahipler veya üyeler içeren bir grup oluşturmak için, uygulamanın grup sahibi veya üyesi olarak atamak istediği nesne türünü okuma ayrıcalıklarına sahip olması gerekir. Bu nedenle:

  • Uygulama kendisini grubun sahibi veya üyesi olarak atayabilir.
  • Kullanıcıları sahip veya üye olarak içeren bir grup oluşturmak için uygulamanın en azından User.Read.All iznine sahip olması gerekir.
  • Grubu diğer hizmet sorumlularıyla sahip veya üye olarak oluşturmak için, uygulamanın en azından Application.Read.All iznine sahip olması gerekir.
  • Kullanıcıları veya hizmet sorumlularını sahip veya üye olarak içeren bir grup oluşturmak için, uygulamanın en azından Directory.Read.All iznine sahip olması gerekir.

Özellik Eşlemesi

Azure AD Adı Microsoft Graph Adı
Description Description
DisplayName DisplayName
MailEnabled MailEnabled
MailNickName MailNickName
SecurityEnabled SecurityEnabled