可以在Azure ad Roleassignement的列表中查找ServicePrincipal

Question

我正在尝试获取图形API的所有Azure广告角色成员的列表。具有该角色的用户和团体将正确显示。但是也应该有一个职位的服务主体，但我找不到图形API。有人知道为什么＆amp;也许也如何获得ServicePrincipal？

我测试了两个端点选项： https://graph.microsoft.microsoft.com/v1.0/directoryroles /{id}/成员

Azure Portal中的设置：

Answer 1

要获得该角色的服务主体，您可以使用以下 Graph api 查询：

GET  https://graph.microsoft.com/v1.0/servicePrincipals/your service_principal_id/appRoleAssignedTo

确保在运行查询之前具有以下权限：

注意：在您运行上述查询时，仅显示主动分配。

要详细了解更多信息，您可以参考本文为服务主体授予的列表AmploeSignments -Microsoft Graph V1.0 。