使用Microsoft Graph在用户上获取扩展属性
我正在与Microsoft Graph一起管理Azure AD用户，并且在访问User对象上的扩展属性时遇到一些麻烦.使用Azure AD Graph API创建用户时添加了该属性，并且如果使用Azure AD API查询用户，则扩展属性将自动返回，名称为"extension_ {appId} _ {propertyName}".我想使用Microsoft Graph访问此属性的值，但没有找到正确
..
azure-ad-graph-api相关内容
ms Graph API，calendarView 403-访问被拒绝的错误
首先，我正在使用Spring，Jetty，Retrofit. 当我在本地使用calendarView时，它们会成功返回成功的值. 但是，当其他人连接到我的本地服务器并调用此api时，它总是返回403-AccessDenied错误.(此外，当他们调用另一个ms api时，它们会返回成功的值.) 我想我已经在Graph API中设置了所有建议的权限.但这可能是我的错觉. 为了让
..
如何使用图形API更新Azure Ad B2c自定义用户属性
我是Azure B2C的新手.我针对用户对象创建了自定义属性extension_role.我想使用图形API更新此属性.我尝试了以下代码 公共异步任务UpdateUsersRole(字符串ID){IDictionaryextensionInstance =新的Dictionary();extensionInstance.Add("e
..
Azure AD B2C图表Api-获取/设置配置文件图片
对于我的一个仪表板，出于明显的个性化原因，我想向用户显示其个人资料图片，并为他们提供更改的可能性. Microsoft Docs网站上的大多数博客文章和文章都提到了可以用来获取这些数据的各种端点，但是我只是无法通过简单的邮递员电话就可以使用它.由于我什至无法获取照片，所以我也不知道如何更改(更新)它. 以下端点不起作用: 获取https://graph.microsoft.com
..
刷新令牌后，Azure AD B2C访问令牌声明不会更新
我们正在将Azure AD B2C与我们的应用程序一起使用.我们使用API授权用户 https://{tenant} .b2clogin.com/{tenant} .onmicrosoft.com/{policy}/oauth2/v2.0/authorize?client_id=& nonce = defaultNonce& redirect_uri = h
..
Azure AD Graph API-将用户添加到应用程序中会收到PlatformNotSupportedException
我的目标是将用户添加到Azure中的应用程序. 我仅将旧的Azure AD Graph API用于此方法，因为较新的Microsoft Graph API当前不支持此功能. 通过排除过程，我发现错误是在尝试通过id获取用户时刚开始时发生的. 我得到的错误是; System.InvalidOperationException:处理此请求时发生错误.--->System.Plat
..
使用Microsoft Graph查询AzureAD Graph扩展属性
由于现在已弃用，因此我正在从Azure AD Graph API迁移到Microsoft Graph的过程中.以前，可以使用 Microsoft.Azure.ActiveDirectory.GraphClient .GetExtendedProperties(); 调用来针对用户访问扩展属性，例如: var client = new ActiveDirectoryClient(serviceR
..
获取Azure AD中用户的权限
我的目的是获取给定用户的权限.特别是，我想了解他是否可以在Azure AD中创建/删除用户和组.是否可以使用某些Graph API或C#类获取此信息? 解决方案 您可以调用
..
从守护程序应用访问租户Microsoft Graph
我正在开发与Microsoft 365 Office Planner交互以操纵Microsoft Graph任务的守护程序.当我调用Microsoft Graph API来获取与租户相关的任务时，会收到未授权的请求异常. 我已经在Azure Active Directory中注册了我的应用程序，还授予了使用Microsoft Graph的权限. 我根据来自此处的过程请求访问令牌: ht
..
使用Microsoft Graph API检索Azure AD应用程序的用户详细信息和角色
我正在尝试使用Microsoft Graph API获取Azure AD中特定企业应用程序的用户详细信息. 我能够使用以下方法成功检索应用程序的用户: https://graph.microsoft.com/v1.0/servicePrincipals/{objectId}/appRoleAssignedTo 但是，用户详细信息被遗漏了；例如联系方式，电子邮件.对于分配给用户的每个角
..
验证Microsoft Graph JWT令牌
我绝不是MSAL/JWT/Graph身份验证的专家，但我希望有人可以向我更清楚地解释此问题，或者帮助我了解是否有解决方法或更好的方法. 从本质上讲，在某些情况下，我可能会获得Microsoft Graph JWT令牌.我可以轻松想到的两个示例是使用Microsoft Graph Toolkit或使用Microsoft Teams中的Tabs SSO.在这两种情况下，我都可以从我已经拥有的JW
..
撤消Azure AD B2c用户的登录会话不适用于本机应用程序
我有一个具有移动(android&Ios)和Web UI(SPA)的解决方案，它们都与通用api进行通信.我们正在使用AD B2C对用户进行身份验证.我们有一个业务需求，系统管理员需要删除用户.我们正在使用图api删除后端服务中的用户.这是分两个步骤完成的. 1)撤消登录会话以终止活动会话.文档(https://docs.microsoft.com/zh-cn/graph/api/user-r
..
使用图形API在Azure活动目录中以编程方式注册应用
我正在尝试使用图形API在Azure AD中注册应用程序，我有一个方法 CallRestAPI 将发出请求.下面是代码 公共异步任务AzureADApp(){响应responseMessage = new Response();尝试{var token = GenerateToken();ListlistHeaders =新列表
..
Azure AD GraphServiceClient无法针对用户设置AdditionalData
我正在将GraphServiceClient与.Net Core 2配合使用.我正在尝试使用以下代码向我的用户添加AdditionalData var已更新=新的User(){AdditionalData = new Dictionary{{"OtherEmail"，otherEmail}，{"OtherRole"，otherRole}}，};等待_graphC
..
AADSTS5002710:无效的JWT令牌:标头格式错误
我正在尝试实施“代表代理"在我的客户端(ReactJS)，Express + Node.js服务器(API)和Microsoft Graph之间流动. 到目前为止，我已经从Microsoft(客户端)请求了accessToken，并且已经向我的API提出了请求. 我遇到了错误"AADSTS5002710:无效的JWT令牌:标头格式错误".当我尝试从我的API向 https://logi
..
列出Azure AD组所需的权限
我正在尝试使用NodeJs访问Azure AD的一些详细信息.我可以得到一个访问令牌，但是，每当我尝试使用Graph API调用任何东西(在这种情况下，只是所有组的列表)时，它都说我“权限不足，无法完成操作." 我进入了AD中的应用程序并添加了所有权限(只是为了确保)，但仍然出现此错误-我错过了什么吗?这是我的代码: var msRestAzure = require('ms-rest-
..
如何创建Azure Web应用程序以对用户进行身份验证并获取其访问令牌?
我想创建一个Azure Web应用程序，当通过Azure AD凭据打开Web应用程序链接时，可以对外部/内部(来自任何组织)用户进行身份验证，并获取其访问令牌. 我想使用该访问令牌以编程方式在用户的租户中创建应用程序注册. 解决方案 首先，您需要多租户应用程序，然后使用身份验证代码流来对用户并获得访问令牌. 接下来，您需要使用访问令牌来调用
..
使用Microsoft Graph API在Azure AD中注册(创建)应用程序的方法
当前，我正在使用应用程序权限在azure AD中注册应用程序.我正在尝试找出是否还有更好的选择吗? 当前方法:- 使用具有"Application.ReadWrite.OwnedBy"的天蓝色门户在天蓝色AD中注册一个应用.申请许可(经管理员同意). 使用该应用程序注册其他应用程序，如下所示 ClientCredentialProvider authProvider =
..
使用图形API创建Azure AD B2C社交帐户
我已将google和facebook添加为我的Azure AD B2C租户的身份提供者.现在，我想使用azure广告图api为google和facebook创建社交用户.在api文档中，提到了"userIdentities"是必需属性，必须将其归为"issuer"和"issuerUserId"这两个属性.对于"issuer"，很清楚应该是什么值，但是无法找到如何为identityProvider获
..
使用个人Microsoft帐户登录失败到Oauth2 v2
我确实使用我的Office365公司帐户在portal.azure.com上注册了一个新应用程序，以访问GraphAPI. 虽然身份验证适用于来自我们自己域(在O365中注册的域)的用户，但是对于个人Microsoft帐户(outlook.com或live.com)的用户，我仍然会收到错误消息. 我确实将应用程序设置为支持“所有Microsoft帐户用户". 这是清单 {"i
..