如何使用 Microsoft Graph api 从 azure Active Directory 获取所有用户属性

Question

我正在使用 Microsoft Graph 获取所有 azure Active Directory 用户，但此 api 未返回本地属性，请让我知道如何获取所有属性（源锚点、onPremisesUserPrincipleName、onPremisesSamAccount 等）。

Answer 1

Graph API 默认情况下仅返回一组有限的属性（businessPhones、displayName、givenName、id、jobTitle、mail、mobilePhone、officeLocation、preferredLanguage、surname、userPrincipalName）。

要返回备用属性集，您必须使用 OData $select 查询参数指定所需的用户属性集。例如，返回 displayName、givenName 等。（这来自文档here。）

此外，配置 Azure AD Connect 时，有一个步骤允许您指定希望复制到 Azure AD 的其他属性。