AAD：是否可以将 Microsoft Graph 开放扩展放入 AD 应用程序清单中的 optionalClaims 中？

Question

我想要做的：邀请新用户加入 Active Directory，同时为他分配 organizationId 的扩展名。当用户登录到同一个应用程序时，此扩展属性将在声明中返回。

AD Graph API 支持添加目录扩展，我们可以轻松地将其作为 optionalClaims 添加到 AD 应用程序清单中，如下所示：

"optionalClaims": {
    "idToken": [
      {
        "name": "extension_94dd5b3a05a1416f8481eb6713b6ba08_organisationId",
        "source": "user",
        "essential": true,
        "additionalProperties": []
      },
      {
        "name": "extension_organisationId",
        "source": "user",
        "essential": true,
        "additionalProperties": []
      }
    ],
    "accessToken": [
      {
        "name": "extension_94dd5b3a05a1416f8481eb6713b6ba08_organisationId",
        "source": "user",
        "essential": true,
        "additionalProperties": []
      },
      {
        "name": "extension_organisationId",
        "source": "user",
        "essential": true,
        "additionalProperties": []
      }
    ],
    "saml2Token": []
  },

太好了。 AD Graph API 不支持 Microsoft Graph API 支持的新的邀请用户操作。

所以我构建了整个自定义应用程序以允许邀请用户到 Active Directory，并且您可以使用开放扩展来添加到用户对象。都很棒。现在的问题是如何将用户对象上的开放扩展添加到应用程序清单中的 optionalClaims 中？

正如您从上面的 optionalClaims 中看到的那样，我尝试了“extension_organisationId”，但在声明中返回它没有运气。第一个“extension_94dd5b3a05a1416f8481eb6713b6ba08_organisationId”是使用旧的 AD Graph API 完成的目录扩展，我在声明中得到了它。

是我还是微软做事这么马虎？

Answer 1

您在 Azure AD Graph API 中描述的是Schema Extensions，而不是Open Extensions。 Microsoft Graph 支持两者，并且它们各自具有不同的行为。

架构扩展是强类型的，并与资源本身一起存储：

架构扩展允许您定义架构以扩展强类型自定义数据并将其添加到资源类型。自定义数据在扩展资源上显示为复杂类型。

Open Extensions 是无类型的并存储在旁边资源：

开放式扩展（以前称为 Office 365 数据扩展）为您提供了一种简单的方法，可以直接将非类型化属性添加到 Microsoft Graph 中的资源。