c# - 仅从 Azure Active Directory 检索已启用的帐户

Question

我可以使用 ActiveDirectoryClient 从 Azure Active Directory 获取所有用户。

有没有办法在 ASP.NET MVC 中仅从 Azure AD 获取启用的用户，或者在检索所有用户后，将其过滤为启用或禁用？

Answer 1

User 对象的 AccountEnabled bool 属性指示是否允许用户登录。该属性支持服务端过滤(在 User entity reference 的“支持”列中用“($filter)”表示)(因此无需进行客户端过滤)。

在以下示例中，我们迭代所有已启用的用户(graphClient 是 ActiveDirectoryClient 的实例):

// Iterates over all enabled users.
var users = await graphClient.Users.Where(u => u.AccountEnabled == true).ExecuteAsync();
do
{
    foreach (var user in users.CurrentPage)
    {
        Console.WriteLine("Enabled user: {0}", user.UserPrincipalName);
    }
    users = await users.GetNextPageAsync();
} while (users != null);

如果您使用 Fiddler(或任何其他流量分析器)，您将看到这会转换为对 Azure AD Graph API 的以下 GET 请求:

https://graph.windows.net/{tenant-id}/users()
    ?$filter=accountEnabled%20eq%20true
    &api-version=1.6

进行过滤的部分(减去 URL 编码)是:

$filter=accountEnabled eq true