azure - 通过 ID 获取用户名 Azure AD

Question

我们使用 Azure AD 进行身份验证，并将用户 ID(对象 ID)存储在我们的 API 中。我们需要将这些ID解析为用户名。我尝试使用 Microsoft graph 和 On-Behalf-Of 流程将我们的 token 交换到具有所需范围的另一个 token ，但它非常复杂，并且需要用户的 User.Read.All 权限。

所以我的问题是 - 是否还有其他方法可以将用户 ID 解析为名称？

Answer 1

通过 ID 获取任何用户的名称 ---> 然后您必须给应用程序 api permission对于User.Read.All、User.ReadWrite.All、Directory.Read.All、Directory.ReadWrite.All。 Read.All 允许您获取任何用户的名称。

然后您必须使用客户端凭证流来获取授权并调用图 api。恐怕代办不适合你。试试下面我的代码。

using Microsoft.Graph;
using Azure.Identity;

var scopes = new[] { "https://graph.microsoft.com/.default" };
string tenantId = "TenantId";
string clientId = "ClientId";
string clientSecret = "ClientSecret";
var clientSecretCredential = new ClientSecretCredential(
                tenantId, clientId, clientSecret);
var graphClient = new GraphServiceClient(clientSecretCredential, scopes);
var user = await graphClient.Users["user_id"].Request().GetAsync();