Azure AD Graph API是否也提供您可以對其進行身份驗證的數據源？

Question

這些天來，我無法理解許多來自Microsoft的文獻。 有人可以幫我回答這個基本問題嗎？

Azure ADSI是否還提供可以進行身份​​驗證的后端/目錄/數據源？ 還是僅提供一個類似於ADSI本身的接口，即可使用LDAP查詢活動目錄？

如果它確實提供了一種用於用戶身份驗證的存儲機制，那么它將是一種什么樣的存儲？ 存儲是否包含表示組織層次結構的能力？ 另外，后端是否包含創建用戶之間關系的對象圖並檢索該圖的功能？

Answer 1

我正在查看一些Azure AD Graph API代碼，似乎該圖API僅僅是IQuerable<T> / IQueryProvider<T> ，即LINQ to Someone Else的Active Directory服務，並且該服務托管在雲中，並且可供我們的應用程序使用。

我們必須提供租戶的活動目錄域名和憑據，Azure AD Graph API會簡單地對其進行身份驗證。

簡而言之，我的原始問題的答案是：不。 不可以，Azure AD Graph API不提供用於存儲自定義身份信息的后端存儲。 它僅提供類似於LINQ的面向對象的訪問來查詢現有數據源。

它還提供了一個基礎的REST API，我們可以根據需要使用它，但是我們也可以不顯式調用REST URL，而是使用標准的LINQ查詢運算符和面向對象的LINQ API。

我的問題來自於我的一位同事的建議，他說Azure AD Graph API甚至可以管理所有配置文件數據並創建某種圖形並對其進行身份驗證。 我對此非常懷疑，但是在查看了一些代碼之后，我能夠理解情況並非如此。

請確認是否正確。