Как получить весь список учетных записей Azure AD, используя токен, сгенерированный областью user_impersonation в / common endpoint

Question

Как Azure В документе аутентификации AD определен способ получения токена с использованием / общей конечной точки, как показано ниже.

https://docs.microsoft.com/en-us/azure/active-directory/develop/v2-oauth2-auth-code-flow

Я могу получить access_token (использующий / общую конечную точку), но теперь я ищу API или способ получить мудрый токен / учетную запись для доступа к подписке соответствующего арендатора

Я вижу, что Microsoft делает это для Azure Отдых Тестирование API. Вы можете нажать кнопку «Попробовать», и после входа в систему у вас будет вся учетная запись Azure AD, к которой вы принадлежите, и мудрый владелец токена (Вы можете просмотреть / получить доступ к конечной точке в консоли браузера)

https://docs.microsoft.com/en-us/rest/api/resources/subscriptions/list#code -try-0

Как я могу добиться того же, что и на скриншоте ниже.

Примечание: У меня нет списка пользователей, по которому я могу получить доступ к арендатору access_token

Answer 1

Существует REST API для получения списка арендаторов (Azure AD), частью которых является пользователь. Вы можете найти подробности об этом API здесь: https://docs.microsoft.com/en-us/rest/api/resources/tenants/list.