如何使用图形 API 更新 azure 广告中访客用户的密码？ Python

Question

我在 azure 活动目录中添加了一些访客用户和成员。 成员是我为 ex name@tenantname.info创建的用户名的成员。 来宾用户就像来自谷歌的用户一样，所以我将它们添加为name@google.com 。

现在我有更新成员密码的代码。 下面是代码：

# Getting token
r = requests.post("https://login.microsoftonline.com/" + config_data['TENANT'] + "/oauth2/token",
      data={"grant_type": "client_credentials",
            "client_secret": config_data['CLIENT_SECRET'],
            "client_id": config_data['CLIENT_ID'],
            "resource": config_data['RESOURCE']})
            
ret_body = r.json()
token = ret_body['access_token']

headers = {'Authorization': 'Bearer ' + token, 'Content-Type': 'application/json'}

user_data = {
    "accountEnabled": True,
    "userPrincipalName": "name@tenantname.info",
    "passwordProfile": {
        "forceChangePasswordNextSignIn": False,
        "password": "<password>"
    }
}

jdata = json.dumps(user_data)

conn = http.client.HTTPSConnection('graph.microsoft.com')
conn.request("PATCH", "/v1.0/users/name@tenantname.info", jdata, headers)
response = conn.getresponse()
data = response.read()

上面的代码工作得很好，我可以为成员更新密码，但如果我想为来宾用户更新密码，它会给出以下错误：

{
    "error": {
        "code": "Request_ResourceNotFound",
        "innerError": {
            "date": "2020-07-22T04:25:18",
            "request-id": "a6edf8e1-2256-4076-acc8-440607fa6119"
        },
        "message": "Resource 'name@google.com' does not exist or one of its queried reference-property objects are not present."
    }
}

谁能告诉我我必须使用哪些附加参数来更新访客用户的密码。 请帮忙。 谢谢

应用权限截图：

jwt.ms截图

Answer 1

首先，不能使用name@tenantname.info作为请求参数，应该使用Object ID作为请求参数（访客用户需要object id，普通会员用户可以使用账户名）。

 PATCH  /v1.0/users/<your guest user Object id>

经过我的测试，我发现使用正确的请求参数来修改guest用户的密码，虽然会有正确的响应，但实际上guest用户的密码仍然没有被修改。 因此，总而言之，您无法更改来宾用户的密码。 因为您的 AAD 实际上并未为此用户分配密码。

这里有一个类似的帖子供您参考。