c# - 如何在不使用 MS Graph API 的情况下获取用户信息

Question

我正在使用 msal.js

我收到不记名 token ，但管理员不允许使用 MS Graph API(权限)

是否有其他方法可以使用不记名 token 从 AD 获取至少相同的信息？一般来说，这些信息https://graph.microsoft.com/v1.0/me

探索检查 https://developer.microsoft.com/en-us/graph/graph-explorer

作为 BE，我使用 C# 和 .net core

Answer 1

有许多属性未通过管理工具公开，甚至未从相应的工作负载同步到 Azure AD。但是，如果您知道要查找的具体属性，则可以轻松找到相应的 cmdlet(如果存在)。使用此 PowerShell 命令获取您在图片中提到的所有信息。

Get-AzureADUser -ObjectId "7bff4715-0b5c-4c63-b1e5-ce9*********"| fl

OfficeLocation 通过 PowerShell 作为 PhysicalDeliveryOfficeName 公开

引用:https://learn.microsoft.com/en-us/answers/questions/11697/azure-ad-powershell-to-get-all-user-properties.html