C# 如何使用 Microsoft.Azure.Management.Graph.RBAC.Fluent 获取订阅中定义的 RBAC 中所有角色的用户列表

Question

如何获取订阅中定义的 RBAC 中所有角色的用户列表。

var authorityUri = $"https://login.microsoftonline.com/{tenantId}";          
var scopes = new System.Collections.Generic.List<string> { "https://graph.microsoft.com/.default" };
var credentials = SdkContext.AzureCredentialsFactory.FromServicePrincipal(appId, clientSecret, tenantId, AzureEnvironment.AzureGlobalCloud);
var authenticated1 = Microsoft.Azure.Management.Fluent.Azure.Configure().Authenticate(credentials);
IRoleDefinition Rdef = authenticated1.RoleDefinitions.GetByScopeAndRoleName("/", "Owner");

目前很好。 内部 Rdef 为我提供角色名称、ID 和名称，现在我试图列出该订阅 scope 中该角色的所有用户。

var roleassignement1 = authenticated1.RoleAssignments.ListByScopeAsync("/");// GetById("*****")// .GetByScopeAsync("subscriptions/322dac8a-416c-4de6-977c-e6b21344651c", "Owner");

这里的 scope 是什么，我添加了订阅/订阅为 scope。 我要做的是列出订阅中的所有 RBAC。 我究竟做错了什么？ 任何指针表示赞赏。

问候。

Answer 1

只需将代码更改为：

var roleassignement1 = authenticated1.RoleAssignments.ListByScopeAsync("/");

至

var roleassignement1 = await authenticated1.RoleAssignments.ListByScopeAsync("subscriptions/322dac8a-416c-4de6-977c-e6b21344651c");

，然后它就可以工作了。