microsoft-graph-api - 有没有办法在 controlScore 描述中获取 Microsoft Graph API 标记的用户列表？

Question

有没有办法在 controlScore 描述中获取 Microsoft Graph API 标记的用户列表？

我指的是这个文件

returns
{
  "controlName": "String",
  "score": "Double",
  "controlCategory": "String",
  "description": "String"
}

例如，我有：

控件名称：MFARegistrationV2

描述：多因素身份验证 (MFA) 有助于保护这些用户可访问的设备和数据。添加更多身份验证方法（例如 Microsoft Authenticator 应用程序或电话号码）可在某个因素受到损害时提高保护级别。在 2095 个用户中，您有 11 个注册并受 MFA 保护。

得分：0

控制类别：身份

我希望能够检索一个字符串或列表来标识被 MFARegistrationV2 标记为不安全的 11 个用户。

@SruthiJ-MSFTIdentity 我已经在使用它了。我们遇到的问题是，带有 isMfaRegistered 的条目数与“您在 2095 个用户中有 11 个注册并受 MFA 保护”中报告的数字不同。controlScore MFARegistrationV2 描述。

我真正要找的是下面的这些controlscore controlnames，

AdminMFAV2 DLPEnabled IntegratedApps ManyAdmins OneAdmin RoleOverlap PWAgePolicyNew InactiveAccounts BlockLegacyAuthentication SigninRiskPolicy UserRiskPolicy MFARegistrationV2 SelfServicePasswordReset PasswordHashSync CustomerLockBoxEnabled IRMDocs TLSDeprecation

是否有某种图形 api 查询可以获取标记项目的列表？

例如，我想传入 AdminMFAV2，如果描述显示“您有 6 个用户中的 2 个注册并受 MFA 保护”。取回“CharlieAcc、BobAcc、TimAcc、DonaldAcc”的列表（缺少 MFA 的 4 个用户帐户）

另一个示例是我想传入 InactiveAccounts，如果描述显示“您有 217 个帐户在过去 30 天内未使用过”。并取回 217 个标记帐户的列表。

标签： microsoft-graph-api