有没有办法使用 KUSTO 获取用户广告组成员资格的列表/数组？

Question

我知道我可以使用 current_principal_is_member_of() 检查组成员资格

但是我需要获取组列表，以便稍后在查询中使用它们，有没有办法使用 KUSTO 检索用户的组成员身份？

如何获取用户组名称列表，例如

["XXXX","YYYY","ZZZZ","AAAA","BBBB","CCCC","DDDD"]

其中每个值都是来自 Azure AD 的一组

制作这样的静态表是可行的

datatable (groupfromaad:string) [
"group1",
"group2"
]

但是如何通过对当前用户的 AD 进行真实查询来使数据表动态化？

Answer 1

你不能用 Kusto 做到这一点。 Kusto 使用时间序列数据，您需要静态数据。您只能通过使用 Azure Graph API 来获取此信息。检查 Microsoft Graph Rest API 列出用户的直接成员资格。