允许在1个查询中仅查找特定组的用户成员

Question

我正在尝试建立一个查询，该查询返回符合条件的所有用户（UPN以“ AAD”开头）并且是特定AAD组的成员。 例如：

/users?$filter=(startswith(UserPrincipalName, 'aad') and memberOf eq 'GroupID')

但这是行不通的。 对于两个1.0 / Beta版本，Graph Explorer都会返回错误“无效的过滤器子句”。
我知道我可以拆分它：

1. 获取所有符合我条件的用户（例如，UPN以“ AAD”开头）
2. 对于返回的每个用户，请检查他是否是AAD组的成员。

但是，这意味着对于每个返回的用户，必须完成1个附加查询，而这并不是最优化的。

在Azure AD中可以进行这种查询吗？

Answer 1

您不能针对这样的两个目录对象进行过滤（即过滤users 和 groups ）。 您需要提取数据并在客户端上执行两项操作之一。

考虑到这一点，最好不要翻转此查询。 而不是拉出以“ aad”开头的用户，而是拉出Group的所有成员并解析客户端上的userPrincipalName ：

https://graph.microsoft.com/v1.0/groups/{id}/members?$select=userPrincipalName