无法从 Microsoft 图形 API 获取 Azure AD 中存在的用户

Question

我制作了一个 MVC 应用程序，我正在尝试将用户添加到应用程序中。

用户验证需要通过 Azure AD 完成，其中使用了图 API。

Azure AD 中显示的内部用户已成功添加。

外部用户也出现在 Azure AD 但我收到错误

用户不在 AD 中

我尝试应用所有过滤器，但仍然遇到同样的问题。

使用的代码：

var authProvider = await GetAuthProvider();
GraphServiceClient graphClient = new GraphServiceClient(authProvider);

var user = await graphClient.Users[email].Request().GetAsync();
return true;

其中 email 是从应用程序传递的 email 的字符串。 该代码适用于内部用户但不适用于外部用户。

Answer 1

问题是您正在使用mail属性，但您应该使用userPrincipalName

mail有这样的形式

AdeleVance@adatum.com

但是外部用户的userPrincipalName有不同的形式

AdeleVance_adatum.com#EXT#@contoso.com
AdeleVance_adatum.com#EXT#@contoso.onmicrosoft.com

要使用userPrincipalName查询外部用户，请对 hash (#) 字符进行编码。 将 # 符号替换为 %23。

AdeleVance_adatum.com%23EXT%23@contoso.com

但是graphClient应该自动编码 hash 字符。

资源：

获取用户：HTTP请求