Графические запросы API для гостевых пользователей в Azure AD

Question

Я хотел знать, как мы можем создавать вызовы графического API для гостевых пользователей в Azure AD. Я могу добиться этого для внутренних пользователей, используя примеры API, приведенные here, но те же вызовы не работают на гостевом пользователе. Есть ли разница в том, как нужно делать запросы?

Answer 1

Учетные записи гостей в вашем арендаторе будут иметь другое имя участника-пользователя, кроме UPN, которое у них есть у их домашнего арендатора. Вы должны иметь возможность увидеть это, запросив всех пользователей вашего арендатора и найти внешних пользователей, у которых есть «измененное» имя участника-пользователя, обычно с «EXT».

Вы можете видеть прямой пример этого в нашем демонстрационном Арендатором here

"userPrincipalName": "djayachandran.cw_mmm.com#EXT#@GraphDir1.onmicrosoft.com", 

Похоже, вам нужно будет запрашивать для этих пользователей, использующих другие свойства, когда их старый UPN не изменилось, как «почте ' имущество. В конечном итоге вы хотите найти ObjectId интересующего вас пользователя и использовать его в качестве ключа для поиска информации о пользователе. Вы должны иметь возможность получить идентификатор объекта из токена подписанного пользователя.

Дайте мне знать, если это поможет! Спасибо, Shawn Tabrizi

Answer 2

Ответ @Shawn Tabrizi выше помог мне достичь того, что мне нужно (получить информацию о группе Azure AD для входа в систему пользователя).

Чтобы получить пользователя AD ObjectID от претензий идентичности, я использовал это:

using System.Linq; 
using System.Security.Claims; 

namespace HealthcareEfficiencyService_webApp.Helpers 
{ 
    public class ClaimsHelper 
    { 
     private readonly static string objectIdClaimsType = "http://schemas.microsoft.com/identity/claims/objectidentifier"; 

     public static string getAdObjectId(ClaimsIdentity claimsIdentity) 
     { 
      return claimsIdentity.Claims.FirstOrDefault(x => x.Type == objectIdClaimsType).Value; 
     } 
    } 
}