Get-EntraDirectoryRoleMember

Get-EntraDirectoryRoleMember

    -DirectoryRoleId <String>
    [-Property <String[]>]
    [<CommonParameters>]

De Get-EntraDirectoryRoleMember cmdlet haalt de leden van een directoryrol op in Microsoft Entra ID. Als u de leden van een specifieke directoryrol wilt ophalen, geeft u de DirectoryRoleId. Gebruik de Get-EntraDirectoryRole cmdlet om de DirectoryRoleId waarde op te halen.

In gedelegeerde scenario's met werk- of schoolaccounts moet de aangemelde gebruiker beschikken over een ondersteunde Microsoft Entra rol of een aangepaste rol met de benodigde machtigingen. De volgende rollen met minimale bevoegdheden worden ondersteund voor deze bewerking:

• Gebruikersbeheerder
• Helpdeskbeheerder
• Serviceondersteuningsbeheerder
• Factureringsbeheerder
• Lezers van mappen
• Adreslijstschrijvers
• Toepassingsbeheerder
• Lezer voor beveiligingsinformatie
• Beveiligingsbeheerder
• Bevoorrechte Rollenbeheerder
• Cloudtoepassingsbeheerder

Connect-Entra -Scopes 'RoleManagement.Read.Directory'
$directoryRole = Get-EntraDirectoryRole -Filter "displayName eq 'Helpdesk Administrator'"
Get-EntraDirectoryRoleMember -DirectoryRoleId $directoryRole.Id | Select Id, DisplayName, '@odata.type', CreatedDateTime

id                                   displayName     @odata.type            createdDateTime
--                                   -----------     -----------            ---------------
bbbbbbbb-7777-8888-9999-cccccccccccc Debra Berger    #microsoft.graph.user  10/7/2024 12:31:57 AM
cccccccc-2222-3333-4444-dddddddddddd Contoso Group   #microsoft.graph.group 11/12/2024 9:59:43 AM

In dit voorbeeld worden de leden van de opgegeven rol opgehaald.

• -DirectoryRoleId parameter geeft maprol-id.

Deze cmdlet ondersteunt de algemene parameters: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction en -WarningVariable. Zie about_CommonParametersvoor meer informatie.