訪問Azure Active Directory用戶和角色

Question

由於Azure REST API有助於在訂閱級別檢索用戶和相應角色信息。

我想知道我已經手動創建了一些用戶，並在Azure Active Directory中為他們分配了不同的角色，我想通過REST API調用或以編程方式從Azure活動目錄中訪問這些信息。

如何在Azure活動目錄級別訪問該信息以檢索用戶列表？ 有沒有可用的API調用？ GRAPH API在這種情況下又如何使用呢？

請輸入您的建議。 謝謝大家！

Answer 1

是的，您可以通過REST API執行此操作。

有兩種可用的API：

1. Azure Active Directory Graph API-graph.windows.net （舊）
2. Microsoft Graph graph.microsoft.com （新）。

您應該使用新的 graph.microsoft.com API（檢查新API是否滿足您的所有要求）。

請參閱使用Microsoft Graph中的用戶

Answer 2

您可以使用Microsoft Graph列出所有用戶： https : //developer.microsoft.com/zh-cn/graph/docs/api-reference/v1.0/api/user_list

https://graph.microsoft.com/v1.0/users/

您可以在https://developer.microsoft.com/zh-cn/graph/graph-explorer上使用Graph Explorer進行嘗試

您將需要訪問令牌才能調用Microsoft Graph，有關獲取訪問令牌的更多信息，請參見： https : //developer.microsoft.com/zh-cn/graph/docs/concepts/auth_overview

Answer 3

您可以通過使用GET https://graph.windows.net/myorganization/users?api-version=1.6來使用Azure AD Graph API檢索用戶列表和相應的角色。 有關詳細信息，請在此處閱讀。