Remove-AzureADMSRoleAssignment

Artikel
02/13/2024

Dieser Artikel enthält Migrationsdetails aus Remove-AzureADMSRoleAssignment Befehl zu Microsoft Graph PowerShell.

Zusammenfassung

Azure AD-Befehl: Remove-AzureADMSRoleAssignment
Azure AD-Modul: AzureAD
Microsoft Graph-Befehl: Remove-MgRoleManagementDirectoryRoleAssignment (Community-Beispiele)
Graph-Modul: Microsoft.Graph.Identity.Governance
Graph-Endpunkt: DELETE /roleManagement/directory/roleAssignments/{unifiedRoleAssignment-id}

Berechtigungen

Für den Verzeichnisanbieter (Microsoft Entra ID)

Berechtigungstyp	Berechtigungen (aufsteigend nach Berechtigungsumfang)
Delegiert (Geschäfts-, Schul- oder Unikonto)	RoleManagement.ReadWrite.Directory
Delegiert (persönliches Microsoft-Konto)	Wird nicht unterstützt.
Application	RoleManagement.ReadWrite.Directory

Für den Berechtigungsverwaltungsanbieter

Berechtigungstyp	Berechtigungen (aufsteigend nach Berechtigungsumfang)
Delegiert (Geschäfts-, Schul- oder Unikonto)	EntitlementManagement.ReadWrite.All
Delegiert (persönliches Microsoft-Konto)	Wird nicht unterstützt.
Application	EntitlementManagement.ReadWrite.All

Eigenschaftszuordnung

Azure AD-Name	Microsoft Graph-Name
Id	UnifiedRoleAssignmentId