无法从 Azure Active Directory 获取所有用户

Question

我正在使用此处提到的解决方案从 Active Directory 中获取所有用户，但是我怀疑该代码正在从我们的旧 Active Directory 中提取禁用的用户。 新的是 Azure Active Directory。 请让我知道需要进行哪些更改才能从 Azure Active Directory 中获取以下仅活动用户的详细信息：

1. 名
2. 姓
3. Email
4. 企业号

Answer 1

获取Azure AD中的所有用户可以使用Microsoft Graph API。这里是列出用户的API。 但它不支持personal微软账户，它只支持work or school账户。 顺便说一句，我不确定什么是Enterprise ID ，请您看一下这个部分，看看这个 API 是否包含它？

我假设您有一个 asp.net 核心 WEB API 用于获取用户列表。 所以你应该使用如下代码。

using Microsoft.Graph;
using Azure.Identity;

var scopes = new[] { "https://graph.microsoft.com/.default" };
var tenantId = "tenant_name.onmicrosoft.com";
var clientId = "aad_app_id";
var clientSecret = "client_secret";
var clientSecretCredential = new ClientSecretCredential(
                tenantId, clientId, clientSecret);
var graphClient = new GraphServiceClient(clientSecretCredential, scopes);
var users = await graphClient.Users.Request().GetAsync();

那么上面代码中的变量需要一个Azure AD应用。 请按照此文档注册 Azure AD 应用程序。 由于我的假设是基于 web API，所以这里不需要添加重定向 URL。 现在我们可以在Overview刀片中获取tenantId, clientId ，并创建客户端密码。 我们还需要修改API permissions刀片并添加所需的 API 权限。 我们需要的是Application权限User.Read.All,User.ReadWrite.All,Directory.Read.All, Directory.ReadWrite.All 。