Azure AD Graph API是否也提供您可以对其进行身份验证的数据源？

Question

这些天来，我无法理解许多来自Microsoft的文献。 有人可以帮我回答这个基本问题吗？

Azure ADSI是否还提供可以进行身份​​验证的后端/目录/数据源？ 还是仅提供一个类似于ADSI本身的接口，即可使用LDAP查询活动目录？

如果它确实提供了一种用于用户身份验证的存储机制，那么它将是一种什么样的存储？ 存储是否包含表示组织层次结构的能力？ 另外，后端是否包含创建用户之间关系的对象图并检索该图的功能？

Answer 1

我正在查看一些Azure AD Graph API代码，似乎该图API仅仅是IQuerable<T> / IQueryProvider<T> ，即LINQ to Someone Else的Active Directory服务，并且该服务托管在云中，并且可供我们的应用程序使用。

我们必须提供租户的活动目录域名和凭据，Azure AD Graph API会简单地对其进行身份验证。

简而言之，我的原始问题的答案是：不。 不可以，Azure AD Graph API不提供用于存储自定义身份信息的后端存储。 它仅提供类似于LINQ的面向对象的访问来查询现有数据源。

它还提供了一个基础的REST API，我们可以根据需要使用它，但是我们也可以不显式调用REST URL，而是使用标准的LINQ查询运算符和面向对象的LINQ API。

我的问题来自于我的一位同事的建议，他说Azure AD Graph API甚至可以管理所有配置文件数据并创建某种图形并对其进行身份验证。 我对此非常怀疑，但是在查看了一些代码之后，我能够理解情况并非如此。

请确认是否正确。