用于查询 Azure Active Directory 的 Azure 服务

Question

建议任何 Azure 服务

1. 可以连接客户 Azure Active Directory
2. 可以查询客户 Azure Active Directory
3. 让我的应用程序 Azure Active Directory 与客户 Azure Active Directory 上的任何 future 更改(添加/删除用户)保持同步？

Answer 1

连接/查询 Azure AD 的服务:Microsoft Graph API可以帮助您查询Azure AD

在两个不同的 Azure AD 租户之间同步更改:据我所知，没有任何服务可以为您执行此操作，您需要自己编写一些可以使用 Microsoft Graph API 的自定义内容 p>

更改通知:Microsoft Graph API 支持某些场景的更改通知。支持用户和组资源类型。看看这是否涵盖您正在寻找的内容使用 Microsoft Graph API to get change notifications

增量更改:Microsoft Graph API 还支持某些操作的增量查询，这有助于找出增量更改。

身份验证:最有可能的是客户端凭据使用应用程序权限授予流程，使用守护程序应用程序对于这种情况是有意义的。不过，这是您需要根据最终实现方式来决定的。

所需权限:Microsoft Graph API permissions reference

函数或 WebJob 或其他:我想这有点主观。我没有明确的单一建议。如果事实证明 WebJob 可以长时间运行，那么它可能会更好，但我不确定。您可能需要一个单独的问题或找到一些已经回答的好问题。