有没有办法排除 Microsoft 默认 (OOBE) 服务主体？

Question

我想要在我的租户中列出所有非 Microsoft-Default 服务主体，排除所有 OOBE 应用。

我在Get-AzureADServicePrincipal PS cmdlet 或 Graph-API (graph.microsoft.com/beta/servicePrincipals) 返回的服务主体对象上找不到任何属性，我可以在其中判断其是 Microsoft 默认应用程序还是自定义应用程序。

起初我认为它可能是标签属性，我可以过滤那些具有WindowsAzureActiveDirectoryIntegratedApp 标签的属性。但事实证明，它表明服务主体是否是企业应用程序（应用程序类型）。

关于过滤哪个属性或使用哪个 API 有什么想法吗？

Answer 1

您可以根据appOwnerOrganizationId进行过滤。对于 Microsoft 创建的应用程序，此参数将相同。

我尝试使用图形 api

https://graph.microsoft.com/beta/servicePrincipals

您可以检查 MS 创建的应用程序的默认 guid 是什么，然后在您的查询中放置一个过滤器，例如 **appOwnerOrganizationId != MSAppOwner Org Id**。

试试这个，看看是否有帮助。