Set-AzureADMSRoleDefinition
En este artículo se proporcionan detalles de migración del comando Set-AzureADMSRoleDefinition a PowerShell de Microsoft Graph.
Resumen
- Comando de Azure AD: Set-AzureADMSRoleDefinition
- Módulo de Azure AD: AzureAD
- Comando de Microsoft Graph: Update-MgRoleManagementDirectoryRoleDefinition (ejemplos de la comunidad)
- Módulo graph: Microsoft.Graph.Identity.Governance
- Punto de conexión de Graph: PATCH /roleManagement/directory/roleDefinitions/{unifiedRoleDefinition-id}
Permisos
| Tipo de permiso | Permisos con privilegios mínimos | Permisos con privilegios más elevados |
|---|---|---|
| Delegado (cuenta profesional o educativa). | RoleManagement.ReadWrite.Directory | Directory.ReadWrite.All |
| Delegado (cuenta personal de Microsoft) | No compatible. | No compatible. |
| Application | RoleManagement.ReadWrite.Directory | Directory.ReadWrite.All |
Vea más detalles sobre los permisos.
Asignación de propiedades
| Nombre de Azure AD | Nombre de Microsoft Graph |
|---|---|
| Descripción | Descripción |
| DisplayName | DisplayName |
| Identificador | Identificador |
| IsEnabled | IsEnabled |
| ResourceScopes | ResourceScopes |
| RolePermissions | RolePermissions |
| TemplateId | TemplateId |
| Versión | Versión |