Microsoft Graph API：获取分配给企业应用程序的用户

Question

有没有办法从 MS Graph 中提取给定企业应用程序的用户列表？我可以看到 Azure 门户正在发出此查询：

https://main.iam.ad.ext.azure.com/api/ManagedApplications/{enterprise-app-id}/AppRoleAssignments

谢谢！

Answer 1

根据文件：

如果资源服务主体是已向用户和组授予应用程序角色的应用程序，则这将返回为此应用程序分配应用程序角色的所有用户和组。

您可以使用此 api 列出分配给企业应用程序的所有用户或组：

https://graph.microsoft.com/beta/servicePrincipals/{id}/appRoleAssignedTo

您需要替换{id}为Object ID.