api以获得登录的Azure广告用户的目录角色和自定义角色

Question

我已在Azure AD中分配了一些内置目录角色和一些自定义角色。登录应用程序时，我想获得这些分配的角色。应该调用哪个API？有人可以帮我吗。我试过/ users / {id | userPrincipalName} / appRoleAssignments api。但这不是我期望得到的。是否有像https://graph.microsoft.com/v1.0/directoryRoles/ {id} / members“这样的api也提供自定义角色。

Answer 1

由于您要获取自定义角色。请使用以下查询

https://graph.microsoft.com/beta/roleManagement/directory/roleDefinitions?$filter=(isBuiltIn eq false)