獲取Azure Active Directory應用程序用戶和角色

Question

我已經在Azure AD Premium中設置了一個應用程序，並且需要用戶分配才能訪問該應用程序。我已將自定義應用程序角色添加到應用程序清單。我可以將具有角色的用戶分配給應用程序。

如何獲得分配給應用程序及其分配角色的所有用戶的列表？

Answer 1

Azure的門戶（預覽）

在新Azure的門戶網站，「企業應用程序」下>（您的應用程序）>「用戶和組」，現在只能看到誰是用戶的列表分配給應用程序以及分配給它們的應用程序角色。您也可以按應用程序角色進行過濾和排序。這裏有一個例子：

注：截至2016年9月，在新Azure的門戶網站在Azure AD管理經驗是預覽。

經典Azure的門戶

在應用的「用戶和組」，您可以列出所有用戶（以及他們的分配狀態），以及所有羣體：

[]

PowerShell的

使用新preview (as of Sept 2016) Azure AD PowerShell module，你可以使用下面的例子：

# Get all service principals, and for each one, get all the app role assignments, 
# resolving the app role ID to it's display name. Output everything to a CSV. 
Get-AzureADServicePrincipal | % { 

    # Build a hash table of the service principal's app roles. The 0-Guid is 
    # used in an app role assignment to indicate that the principal is assigned 
    # to the default app role (or rather, no app role). 
    $appRoles = @{ "$([Guid]::Empty.ToString())" = "(default)" } 
    $_.AppRoles | % { $appRoles[$_.Id] = $_.DisplayName } 

    # Get the app role assignments for this app, and add a field for the app role name 
    Get-AzureADServiceAppRoleAssignment -ObjectId ($_.ObjectId) | % { 
    $_ | Add-Member "AppRoleDisplayName" $appRoles[$_.Id] -Passthru 
    } 
} | Export-Csv "app_role_assignments.csv" -NoTypeInformation 

Azure的AD圖形API

隨着Azure的AD圖形API，你可以做的PowerShell腳本做什麼，上面（實際上相當於在新的Azure AD PowerShell模塊對大多數請求使用Azure AD Graph API）。

列出所有服務主體：

GET https://graph.windows.net/{tenant-id}/servicePrincipals 

目錄服務主體的應用角色分配：

GET https://graph.windows.net/{tenant-id}/servicePrincipals/{object-id}/appRoleAssignments