使用 B2C 图形 API 获取用户的 Azure 目录角色

【问题标题】：Get Azure directory role of the user using B2C graph API使用 B2C 图形 API 获取用户的 Azure 目录角色
【发布时间】：2021-11-03 10:01:18
【问题描述】：

我想了解分配给 Azure AD 用户（如全局管理员）的目录角色。我尝试了以下 API，但没有返回任何内容。

https://graph.windows.net/{tenant-id}/users/{id}/appRoleAssignments?api-version=1.6

是否有任何 API 可以传递 UPN 并获取该用户下的角色列表？

【问题讨论】：

【解决方案1】：

感谢@JayakrishnaGunnam 的建议。

要直接获取分配给用户的角色，请使用List roleAssignments API。将以下查询添加到 URL 后，选择运行查询。

GET     https://graph.microsoft.com/beta/rolemanagement/directory/roleAssignments?$filter=principalId eq '55c07278-7109-4a46-ae60-4b644bc83a31'

参考： List role assignments users

【讨论】：