New-AzureADMSConditionalAccessPolicy

本文提供從 Add-AzureADDirectoryRoleMember 命令移轉至 Microsoft Graph PowerShell 的詳細數據。

摘要

• Azure AD 命令： New-AzureADMSConditionalAccessPolicy
• Azure AD 模組：AzureAD
• Microsoft Graph 命令： New-MgIdentityConditionalAccessPolicy (社群範例)
• Graph 模組：Microsoft.Graph.Identity.SignIns
• 圖形端點：POST /identity/conditionalAccess/policies

權限

權限類型	許可權 (從最小到最大權限者)
已委派 (工作或學校帳戶)	Policy.Read.All、Policy.ReadWrite.ConditionalAccess 和 Application.Read.All
已委派（個人 Microsoft 帳戶）	不支援。
應用程式	Policy.Read.All、Policy.ReadWrite.ConditionalAccess 和 Application.Read.All

注意

這個方法有 已知的許可權問題 ，而且可能需要同意多個許可權。

屬性對應

Azure AD 名稱	Microsoft Graph 名稱
條件	條件
DisplayName	DisplayName
GrantControls	GrantControls
識別碼	識別碼
SessionControls	SessionControls
狀態	狀態