如何找出我所属目录的全局管理员是谁

Question

我已经检查了经典 Azure 门户中所有可能的区域，但似乎找不到我所属目录的“全局管理员”。

有没有办法在门户中找到这个？

Answer 1

你应该能够通过对 AAD 或 Microsoft Graph API 进行两次查询来查找租户中的公司管理员。

第一个查询将允许您识别租户中“公司管理员”角色的 objectId。

https://graph.windows.net/<tenant>/directoryRoles

然后你需要找到directoryRole所在的位置"roleTemplateId": "62e90394-69f5-4237-9190-012177145e10"，并保存objectId.

接下来，您可以使用以下命令查询该 directoryRole 的成员：

https://graph.windows.net/<tenant>/directoryRoles/<objectId>/members

使用 Graph Explorer 尝试一下，它是演示租户：

查询 1

查询 2

让我知道这是否有帮助！