使用 Graph API getObjectsByObjectIds 方法从 Azure 租户中检索用户答案

【问题标题】：Retrieving the users from Azure tenant using Graph API getObjectsByObjectIds method使用 Graph API getObjectsByObjectIds 方法从 Azure 租户中检索用户
【发布时间】：2018-08-09 08:26:51
【问题描述】：

我去了 Azure 门户 -> Active Directory -> 应用注册来创建一个应用。而且我几乎没有授予 Microsoft Graph API 和 Azure Active Directory API 权限

然后我尝试从 Azure 租户中检索用户。我正在使用图形 API 检索用户。 PFB 是我正在使用的 URL

https://graph.windows.net/AzureTenantIdhere/getObjectsByObjectIds?api-version=1.6

当我尝试上面的 URL 时，我得到 403: Forbidden error。我知道这个错误是由于应用程序的权限（以上创建）

请让我知道我需要授予应用程序的所有权限。

【问题讨论】：

标签： azure-active-directory azure-ad-graph-api

【解决方案1】：

您的应用需要获得名为Directory.Read.All 的Microsoft Graph 所需权限，请参阅此article。

AAD 中的显示字符串名为Read directory data，只需授予权限即可。你可以参考这个article。

【讨论】：

感谢乔伊的快速回复。我只需要一个读取目录数据的权限，就这样？
是的，你可以参考我提到的那篇文章。