azure - 如何检索允许用户从 AzureAD Graph API 访问的应用程序/服务主体？

Question

我有一个不在家的租户的凭据。要访问应用程序，我需要在主租户中，这就是为什么我只能得到实际应用程序列表的一部分。但我设法通过理解服务主体的概念来拉动所有这些。

下一个问题是.. 如何访问允许访问这些应用程序/服务主体的用户？

任何帮助将不胜感激。谢谢！

标签： azureazure-ad-graph-api

Answer 1

根据官方文件

我们强烈建议您使用 Microsoft Graph 而不是 Azure AD Graph API 来访问 Azure Active Directory (Azure AD) 资源。

我们可以列出应用程序的所有者，但没有 api 来检索允许用户访问的应用程序。此外，应用程序管理员/全局管理员可以访问所有应用程序。