Доступ к пользователям и ролям Active Directory Azure

Question

API-интерфейсы Azure REST помогают получать информацию о пользователях и соответствующих ролях на уровне подписки.

Я хотел бы знать, что я вручную создал несколько пользователей и назначил им разные роли в Azure Active Directory, и я хочу получить доступ к этой информации из Azure Active Directory через вызовы REST API или программным способом.

Как мне получить доступ к этой информации на уровне активной директории Azure, чтобы получить список пользователей? доступны ли какие-либо вызовы API? как насчет GRAPH API в этом сценарии и как его можно использовать?

Пожалуйста, введите ваши предложения. Спасибо всем!

Answer 1

Вы можете использовать Microsoft Graph для вывода списка всех пользователей: https://developer.microsoft.com/en-us/graph/docs/api-reference/v1.0/api/user_list

https://graph.microsoft.com/v1.0/users/

Вы можете попробовать его в Graph Explorer на https://developer.microsoft.com/en-us/graph/graph-explorer

Вам понадобится токен доступа для вызова Microsoft Graph, более подробную информацию о получении токена доступа можно найти здесь: https://developer.microsoft.com/en-us/graph/docs/concepts/auth_overview

Answer 2

API-интерфейс Azure AD Graph можно использовать для получения списка пользователей и соответствующих ролей с помощью GET https://graph.windows.net/myorganization/users?api-version=1.6. Для получения подробной информации, пожалуйста, прочитайте здесь .

Answer 3

Да, вы можете сделать это через REST API.

Доступно два API:

1. API Azure Graph API - graph.windows.net (старый)
2. График Microsoft graph.microsoft.com (новый).

Вам следует воспользоваться новым graph.microsoft.com API (проверьте, соответствует ли новый API всем вашим требованиям).

См. Работа с пользователями в Microsoft Graph