如何使用Microsoft Graph API获取AppRole for azure活动目录用户

Question

我正在使用Microsoft Graph API访问azure活动目录的组和成员。有没有什么办法让AppRole与微软图形API的用户，因为 有一个例子，我发现“How to check if an azure active directory user is already in an approle”，但它使用Azure的活动目录图形API

是与Microssoft图AppRole可用功能或我将切换到Microsoft.Azure.ActiveDirectory.GraphClient？

Answer 1

我在图探险家试图Get appRoleAssignment api在测试版：

GET /users/{id | userPrincipalName}/appRoleAssignments/{id} 

，但得到了Unsupported segment type错误，看来微软图形API不上的用户实体暴露appRoleAssignments。您可以使用azure广告图形API来查询。