小编点评

## azure环境中获取AAD用户信息 **第一步：查询自身用户信息** ```python import azure.mgmt.graph as graph # 设置中国区 Azure 的 Microsoft Graph API Host graph_url = "https://microsoftgraph.chinacloudapi.cn/v1.0/" # 获取用户的 ADD 用户信息 result = graph.get_user_object(graph_url, expand="userPrincipalName") # 打印用户信息 print(result.data) ``` **第二步：获取 Access Token** 使用 `az login` 和 `az account access-token` 命令获取正确的 Access Token。 **注意：** * 由于您在 中国区，需要使用 `az login` 和 `az account access-token` 命令的 `--tenant-id` 参数指定您的 Azure 租户 ID。 * 请确保您已在 Azure 管理平台中创建了用于获取 Access Token 的应用程序。 **第三步：生成正确的 Access Token** 使用以下命令生成正确的 Access Token： ```python # 获取用户的 ID user_id = "your_user_id" # 生成 Access Token result = graph.get_access_token(graph_url, resource="https://microsoftgraph.chinacloudapi.cn/", client_id="your_client_id", client_secret="your_client_secret", grant_type="client_credentials") # 打印 Access Token print(result.data["accessToken"]) ``` **第四步：访问 Microsoft Graph API 获取用户信息** 使用生成的 Access Token，您可以访问 Microsoft Graph API 获取用户信息。例如，以下命令获取所有用户信息： ```python # 获取所有用户信息 result = graph.get_user_object(graph_url, expand="userPrincipalName, email") # 打印用户信息 print(result.data) ``` **附录：其他 Graph API 获取用户信息示例** * 获取全部用户信息：`GET https://microsoftgraph.chinacloudapi.cn/v1.0/users` * 根据邮件查找用户：`GET https://microsoftgraph.chinacloudapi.cn/v1.0/users?$count=true&$filter=startswith(mail,'yourmailaddress')` * 获取特定用户的详细信息：`GET https://microsoftgraph.chinacloudapi.cn/v1.0/users/{user_id}`

正文

问题描述

查看官方文档“ Get a user ” , 产生了一个操作示例的想法，在中国区Azure环境中，演示如何获取AAD User信息。

 

问题解答

使用Microsoft Graph API，演示如何获取AAD User信息，因参考文档是针对Global Azure，所以文档种的URL为：

 需要修改为

 

第一步：使用 https://microsoftgraph.chinacloudapi.cn/v1.0/me 来查询自己的用户信息，失败！提示需要Access Token

 

 

参考资料

 Microsoft Graph API Get a User ：https://learn.microsoft.com/en-us/graph/api/user-get?view=graph-rest-1.0&tabs=http

az account get-access-token : https://learn.microsoft.com/en-us/cli/azure/account?view=azure-cli-latest

JWT 解析: https://jwt.ms/