SharePoint Online 용 Azure Graph API 사용 사용자 관리

Question

SharePoint 온라인 구독을 사용하고 있으므로 * .onmicrosoft.com 도메인 및 사용자/그룹이 연결된 상태로 관리 할 수 ​​있습니다.

내가 이해하는 한, 사용자 및 그룹이있는 SPO의 스토리지는 Azure AD입니다.

이러한 사용자/그룹을 원격으로 관리하는 유일한 방법은 Microsoft Online 용 PowerShell 모듈을 사용하는 것입니다. 이제 Azure Graph API를 사용하여 SPO에서 사용자 및 그룹 구성원을 검색 할 수 있는지 알아 보겠습니다. Azure 구독이 없으며 Azure 구독없이 Azure Graph API를 활용할 수있는 방법이 있습니까? SPO 구독 만 있습니까?

Answer 1

좋아, 알 수 있습니다. 간단히 단계는 다음과 같습니다

1. 이 (here 좋은 시작점이다) 외부 응용 프로그램과 '접점'역할을하는 서비스 주체를 만들기; 대칭 키 인증을 사용했습니다.
2. 새로 만든 서비스 주체를 '회사 관리자'역할에 추가하십시오.
3. azurecoder의 article을보고 포괄적 인 그래프 API 사용 예제를 확인하십시오. https://github.com/azurecoder/azure-activedirectory; 이 코드는 적절한 서비스 영역 구축과 같은 인증 매개 변수를 올바르게 처리합니다.

그런 다음 Azure AD 구독을 만들지 않고도 SPO 인스턴스의 사용자, 그룹 및 사용자 회원 정보를 얻을 수있었습니다.