使用 dotnet sdk 的 azure AD 用户的 MFA 状态

Question

我正在寻找 dotnet sdk 方法来获取 azure 活动目录用户的 MFA 状态。 据我所知，它在 Micorsoft Graph(credentialUserRegistrationDetails) 的 beta 版本中可用，但不建议将该版本用于生产应用程序，那么还有其他可用的 dotnet sdk 方法吗？

还想确认一下，如果我们需要 B2C 租户或 Azure AD 的高级许可证，这个 beta 版的“credentialUserRegistrationDetails”方法可以正常工作吗？ 不能使用非高级许可证 azure 租户吗？

Answer 1

对于您的第一个问题，恐怕没有其他 dotnet sdk 可供我们实现此要求。 测试版请求中的 sdk 请求microsoft graph api在后端，但它只存在 beta graph api 而不存在 v1.047 图 Z8A5DAE5AAZ7D1026 所以我们可以只使用 beta 图 api 或 beta sdk。

除此之外，这是另一种获取用户 MFA 状态的解决方案，供您参考。 但是这个解决方案是 powershell 命令，它可能无法满足您的需求。

Install-Module MSOnline

Connect-MsolService

Get-MsolUser -all | select DisplayName,UserPrincipalName,@{N="MFA Status"; E={ if( $_.StrongAuthenticationRequirements.State -ne $null){ $_.StrongAuthenticationRequirements.State} else { "Disabled"}}}

对于您的第二个问题，我认为高级许可证是必要的，因为该文件向我们显示：