Cómo asignar roles de aplicación a los usuarios mediante New-MgUserAppRoleAssignment
Asignación de roles de aplicación a los usuarios
Los administradores asignan roles de aplicación en Microsoft Entra ID para definir los permisos de usuario y los niveles de acceso dentro de una aplicación. Esto garantiza que solo los usuarios autorizados puedan acceder a funciones y datos específicos basado en sus roles. El comando New-MgUserAppRoleAssignment de Microsoft Graph PowerShell, una alternativa al comando New-AzureADUserAppRoleAssignment de PowerShell, puede utilizarse para asignar roles de aplicación a los usuarios.
Asignación de roles de aplicación a los usuarios mediante Graph PowerShell
Requisito previo
Antes de utilizar el cmdlet New-MgUserAppRoleAssignment, garantice que el módulo Graph PowerShell esté instalado. Si no es así, instálelo utilizando este script:
Install-Module Microsoft.Graph -Scope CurrentUser
Uso del comando New-MgUserAppRoleAssignment para asignar roles de aplicación a los usuarios
El cmdlet New-MgUserAppRoleAssignment puede utilizarse en Graph PowerShell para asignar roles de aplicación a los usuarios. Esta es la sintaxis:
La siguiente tabla contiene algunos parámetros que pueden utilizarse junto con el comando New-MgUserAppRoleAssignment para asignar roles de aplicación a los usuarios:
Parámetros
Descripción
-AppRoleId
Este parámetro muestra las identidades para el rol de aplicación que está asignado a la entidad de seguridad.
-CreatedDateTime
Este parámetro muestra la fecha y la hora en que se creó la asignación del rol de aplicación.
-DeletedDateTime
Este parámetro muestra la fecha y la hora en que se borró el objeto.
-PrincipalDisplayName
Este parámetro muestra el usuario, grupo o principal de servicio al que se le ha asignado el rol de aplicación.
-PrincipalId
Este parámetro muestra el identificador único del usuario, grupo de seguridad o principal de servicio al que se concede el rol de aplicación.
Limitaciones del uso de scripts Graph PowerShell para asignar roles de aplicación a los usuarios
Graph PowerShell requiere que los administradores de TI se actualicen desde Azure AD PowerShell y estén familiarizados con el scripting de PowerShell.
Para asignar roles de aplicación a varios usuarios simultáneamente es necesario recurrir a soluciones alternativas de scripting, ya que no existe un comando de asignación masiva directa.
El script New-MgUserAppRoleAssignment no valida automáticamente la elegibilidad de roles, lo que aumenta el riesgo de asignaciones de roles incorrectas y problemas de permisos.
La asignación de roles a través de Graph PowerShell depende de las llamadas a la API Graph, que pueden verse restringidas si se realizan demasiadas solicitudes en un breve periodo de tiempo.
La falta de una interfaz intuitiva hace que la experiencia general sea menos fácil de usar, sobre todo para los que son nuevos en el scripting.
Funciones destacadas de ADManager Plus
ManageEngine ADManager Plus es una solución de gobernanza y administración de identidades con amplias funciones de gestión e informes de Entra ID. Elimina la complicación de los complejos scripts PowerShell. Su interfaz intuitiva y fácil de usar le permite agilizar incluso las tareas administrativas más complejas en cuestión de minutos.
Obtenga una interfaz fácil de usar para gestionar y elaborar informes sobre los usuarios, eliminando la necesidad de complejos scripts PowerShell o conocimientos de la API Graph.
Simplifique las operaciones masivas mediante funciones de automatización optimizadas para entornos a gran escala, eliminando la necesidad de complejos scripts.
PowerShell Cómo obtener las propiedades de la foto de usuario de Microsoft Entra ID utilizando Get-MgUserPhoto