azure - LastPasswordChanged AD B2C Rest API

Question

我正在对 azure ad b2c 中的密码过期问题进行故障排除。许多人建议检查用户“LastPasswordChangedTimestamp”。但要实现此功能，我需要担任全局管理员角色并使用

connect-msolservice

这是不可行的。我可以使用任何可用的 REST API 并将其与具有足够权限的服务原则一起使用吗？

Answer 1

要检索所有 Azure AD B2C 用户的 LastPasswordChangedTimestamp，您可以使用 Microsoft Graph API Beta version并以用户身份登录。

我在自己的环境中进行了尝试，并通过运行如下查询得到了响应:

https://graph.microsoft.com/beta/users?$select=displayName,lastPasswordChangeDateTime

回应:

确保分配诸如 User.Read.All 、 Directory.Read.All 和在运行查询之前授予管理员同意。

请注意，要检索用户密码等敏感信息，您必须需要管理员角色或管理员同意的权限。