要使用PowerShell获取所有AAD角色（包括其合格用户），请执行以下操作：
感谢@thesysadminchannel，通过参考本文，我们可以获得所有AAD角色，包括其合格用户和PIM分配状态。
我对**param**代码块部分做了一些修改，并以与那篇文章中提到的相同方式执行Begin & Process过程调用。
我已经采取了几个角色来验证初始，如下面的代码所示：

• 代码更改：*

param(
        [Parameter(
            Mandatory = $false,
            ParameterSetName = 'User',
            Position  = 0
        )]
        [string[]]  $UserPrincipalName,
            [Parameter(
            Mandatory = $false,
            ParameterSetName = 'Role',
            Position  = 1
        )]
        [Alias('DisplayNameAs')]
        [ValidateSet(
            'Application Administrator',
            'Application Developer',
            'Attack Simulation Administrator',
            'User Administrator'
        )]

字符串

如果您想检索 "role assignments only"，只需运行此命令即可获取角色分配详细信息：

Get-AzureADMSPrivilegedRoleAssignment -ProviderId "aadRoles" -ResourceId "*tenantID*" //tenantID of AzureAD

型
参考文献

的

注意：如果使用 *Windows PowerShell伊势 *，则需要 “以管理员身份运行”