寻找Graph PowerShell cmdlet：将用户添加至特权安全组的PIM

• 你需要使用的是New-MgIdentityGovernancePrivilegedAccessGroupAssignmentScheduleRequest，这个cmdlet专门用于在PIM中创建特权安全组的成员分配请求，和你提到的Entra界面操作完全匹配。
• 示例用法（永久分配权限）：

New-MgIdentityGovernancePrivilegedAccessGroupAssignmentScheduleRequest `
  -GroupId "目标特权安全组的ID" `
  -PrincipalId "要添加的用户ID" `
  -Action "AdminAssign" `
  -ScheduleInfo @{
      StartDateTime = Get-Date
      Expiration = @{
          Type = "NoExpiration"
      }
  } `
  -AssignmentType "Assigned"

• 如果要创建需激活的合格分配（用户需手动激活才能使用权限），只需将AssignmentType改为Eligible，并根据需求调整ScheduleInfo中的过期配置即可。

内容的提问来源于stack exchange，提问作者Andrew Draper