azure-active-directory - Microsoft Graph API：获取分配给企业应用程序的用户

Question

有没有办法从 MS Graph 中提取给定企业应用程序的用户列表？我可以看到 Azure 门户正在执行以下查询：

https://main.iam.ad.ext.azure.com/api/ManagedApplications/{enterprise-app-id}/AppRoleAssignments

谢谢！

标签： azure-active-directorymicrosoft-graph-api

Answer 1

根据文件：

如果资源服务主体是具有授予用户和组的应用程序角色的应用程序，这将返回为该应用程序分配应用程序角色的所有用户和组。

您可以使用此 api 列出分配给企业应用程序的所有用户或组：

https://graph.microsoft.com/beta/servicePrincipals/{id}/appRoleAssignedTo

您需要替换{id}为Object ID.