Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
Este artigo fornece detalhes de migração do comando Remove-AzureADMSRoleAssignment para o Microsoft Graph PowerShell.
Resumo
- Comando Azure AD: Remove-AzureADMSRoleAssignment
- Módulo Azure AD: AzureAD
- Comando do Microsoft Graph: Remove-MgRoleManagementDirectoryRoleAssignment (Exemplos de Comunidade)
- Módulo Graph: Microsoft.Graph.Identity.Governance
- Ponto Final do Gráfico: DELETE /roleManagement/directory/roleAssignments/{unifiedRoleAssignment-id}
Permissões
Para o fornecedor de diretório (Microsoft Entra ID)
| Tipo de permissão | Permissões (da menos para a mais privilegiada) |
|---|---|
| Delegada (conta profissional ou escolar) | RoleManagement.ReadWrite.Directory |
| Delegada (conta Microsoft pessoal) | Não suportado. |
| Aplicação | RoleManagement.ReadWrite.Directory |
Para o Fornecedor de gestão de direitos
| Tipo de permissão | Permissões (da menos para a mais privilegiada) |
|---|---|
| Delegada (conta profissional ou escolar) | EntitlementManagement.ReadWrite.All |
| Delegada (conta Microsoft pessoal) | Não suportado. |
| Aplicação | EntitlementManagement.ReadWrite.All |
Mapeamento de Propriedades
| Nome do Azure AD | Nome do Microsoft Graph |
|---|---|
| Id | UnifiedRoleAssignmentId |