azure - 是否可以使用 Azure AD Graph Api 仅列出某个组中的组织联系人？

Question

我正在使用 Azure ActiveDirectory Graph API。我可以列出群组的成员(用户、联系人、其他群组)。我注意到，当我在office.outlook.com中添加一个联系人(不是个人、组织联系人)到一个组时，它将是一个 guest 用户(添加一个用户，它将是一个ofc用户)。当我列出组成员时，我会得到用户对象的列表。我也有访客用户和普通用户。我没有找到任何解决方案，仅列出组中的联系人( guest 用户)。我的问题是，这可能吗？

我在我的代码中使用它:
https://graph.windows.net/myorganization/groups/{object_id}/members?api-version

Answer 1

如果您检查响应，您将在 Microsoft.DirectoryServices.User 中找到 userType 属性。 userType 是一个字符串值，可用于对目录中的用户类型进行分类，例如“成员”和“访客”。

不幸的是，目前无法使用服务端过滤器(对导航集合的目标进行过滤 - 针对类型和/或任何属性，包括扩展属性)。请参阅this thread 。你可以vote for this feature 。

目前您需要获取所有成员，然后在客户端进行过滤，找到 userType 值等于 Guest 的访客用户。