特权身份管理中合格计划实例是什么？PowerShell命令差异咨询

一、计划（Schedule）与计划实例（Schedule Instance）的区别 #

• 计划（Schedule）：是合格角色分配的规则定义模板，包含分配主体、目标角色、起止时间、重复策略（若有）等核心配置，属于静态的规则设定，除非手动修改，否则不会随时间变化。比如创建一个有效期1年的合格角色分配，这个规则本身就是Schedule。
• 计划实例（Schedule Instance）：是Schedule在时间维度的具体落地记录。一次性分配对应一个实例，重复分配的每个周期对应一个实例。它代表某个时间段内实际生效（或已过期、待生效）的资格分配，包含具体的生效状态与时间范围。

二、与Azure门户UI的对应关系 #

Azure门户中展示的当前生效的合格角色分配，对应的是计划实例（Schedule Instance）——门户呈现的是实际处于可用状态的分配记录，而非规则模板。

三、命令弃用状态与推荐使用 #

Entra ID（Graph PowerShell） #

• Get-MgBetaRoleManagementDirectoryRoleEligibilitySchedule：Beta阶段命令，未被弃用，用于查询目录角色合格分配的规则模板
• Get-MgBetaRoleManagementDirectoryRoleEligibilityScheduleInstance：Beta阶段命令，未被弃用，用于查询目录角色合格分配的实际生效实例

注：Beta版本功能可能会调整，建议后续优先使用正式版（若推出），当前可正常使用。

Azure资源管理器（Az PowerShell） #

• Get-AzRoleEligibilitySchedule：正式版命令，未被弃用，用于查询Azure资源合格分配的规则模板
• Get-AzRoleEligibilityScheduleInstance：正式版命令，未被弃用，用于查询Azure资源合格分配的实际生效实例

推荐根据需求选择：需查看分配规则用前者，需查看实际生效记录用后者。

内容的提问来源于stack exchange，提问作者David Trevor