访问Azure Active Directory用户和角色

Question

由于Azure REST API有助于在订阅级别检索用户和相应角色信息。

我想知道我已经手动创建了一些用户，并在Azure Active Directory中为他们分配了不同的角色，我想通过REST API调用或以编程方式从Azure活动目录中访问这些信息。

如何在Azure活动目录级别访问该信息以检索用户列表？ 有没有可用的API调用？ GRAPH API在这种情况下又如何使用呢？

请输入您的建议。 谢谢大家！

Answer 1

是的，您可以通过REST API执行此操作。

有两种可用的API：

1. Azure Active Directory Graph API-graph.windows.net （旧）
2. Microsoft Graph graph.microsoft.com （新）。

您应该使用新的 graph.microsoft.com API（检查新API是否满足您的所有要求）。

请参阅使用Microsoft Graph中的用户

Answer 2

您可以使用Microsoft Graph列出所有用户： https : //developer.microsoft.com/zh-cn/graph/docs/api-reference/v1.0/api/user_list

https://graph.microsoft.com/v1.0/users/

您可以在https://developer.microsoft.com/zh-cn/graph/graph-explorer上使用Graph Explorer进行尝试

您将需要访问令牌才能调用Microsoft Graph，有关获取访问令牌的更多信息，请参见： https : //developer.microsoft.com/zh-cn/graph/docs/concepts/auth_overview

Answer 3

您可以通过使用GET https://graph.windows.net/myorganization/users?api-version=1.6来使用Azure AD Graph API检索用户列表和相应的角色。 有关详细信息，请在此处阅读。