azure - 当我们通过 Graph API 创建 Azure AD 组时，是否可以在其中添加额外的声明？

Question

当我们通过 graph api 在 azure ad b2c 中创建 Azure AD 组时，是否可以向它们添加额外的属性。就像我们为用户做的那样(我们可以向用户添加声明)

我找不到任何相关资源。如果可能的话请告诉我。谢谢!

Answer 1

是的。你可以这样做。

在 Azure AD B2C 中的 Azure AD B2C - 应用注册(预览版)下找到“b2c-extensions-app”。它是在 Azure AD B2C 中存储扩展属性的应用程序。记录其对象 ID。

使用以下调用在上面的应用程序中注册扩展程序。引用here .

POST https://graph.windows.net/{your B2C tenant}/applications/<applicationObjectId>/extensionProperties
{
    "name": "customAttribute",
    "dataType": "String",
    "targetObjects": [
        "Group"
    ]
}

然后您将在响应中获得 Group 的扩展:extension_{b2c-extensions-app 的客户端 id}_customAttribute。

现在创建一个具有扩展属性的组。

POST https://graph.windows.net/{your B2C tenant}/groups
{
  "displayName": "Example Group",
  "mailNickname": "ExampleGroup",
  "mailEnabled": false,
  "securityEnabled": true,
  "extension_{client id of b2c-extensions-app}_customAttribute": "customAttribute for group"
}