你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

Set-AzureADMSAuthorizationPolicy

本文提供了从 Set-AzureADMSAuthorizationPolicy 命令到 Microsoft Graph PowerShell 的迁移详细信息。

总结

• Azure AD 命令： Set-AzureADMSAuthorizationPolicy
• Azure AD 模块：AzureAD
• Microsoft Graph 命令： Update-MgPolicyAuthorizationPolicy (社区示例)
• Graph 模块：Microsoft.Graph.Identity.SignIns
• 图形终结点：PATCH /policies/authorizationPolicy |/policies/authorizationPolicy/{authorizationPolicy-id}

权限

权限类型	最低特权权限	更高的特权权限
委托的（工作或学校帐户）	Policy.ReadWrite.Authorization	不可用。
委托的（个人 Microsoft 帐户）	不支持。	不支持。
应用程序	Policy.ReadWrite.Authorization	不可用。

属性映射

Azure AD 名称	Microsoft Graph 名称
AllowedToSignUpEmailBasedSubscriptions	AllowedToSignUpEmailBasedSubscriptions
AllowedToUseSSPR	AllowedToUseSSPR
AllowEmailVerifiedUsersToJoinOrganization	AllowEmailVerifiedUsersToJoinOrganization
BlockMsolPowerShell	BlockMsolPowerShell
DefaultUserRolePermissions	DefaultUserRolePermissions
DefaultUserRolePermissions	DefaultUserRolePermissions
DisplayName	DisplayName
说明	说明