Azure Graph API liste les utilisateurs dans les groupes enfants

Question

J'ai un groupe appelé "Building Residents". Dans ce groupe, j'ai 2 groupes pour chaque appartement:

- Apt1a_Renters 
- Apt1a_Owners 

- Apt2a_Renters 
- Apt2a_Owners 

etc, etc ...

Une personne peut être dans le groupe Apt2a_Owners, mais aussi dans le groupe Apt1a_Renters.

Je souhaite interroger tous les membres du groupe "Résidents de bâtiments" pour les utilisateurs, mais lorsque je fais cela, je récupère simplement les groupes qui s'y trouvent.

Existe-t-il un moyen, en utilisant une seule requête, de lister tous les résidents du bâtiment sans ramener les doublons (même personne dans apt2a_owners et apt1a_renters)?

Answer 1

Azure Graph REST peut uniquement obtenir les membres directs d'un groupe. Pour obtenir les utilisateurs membres récursivement, nous devons l'implémenter nous-mêmes. Voici un câblage exemple de code avec C# en utilisant la bibliothèque Azure AD graphique pour votre référence:

public void testGetMembersRecursively() 
{ 
    var accessToken=""; 
    var tenantId=""; 
    var groupName=""; 
    var client = GraphHelper.CreateGraphClient(accessToken,tenantId); 
    var group = (Group)client.Groups.ExecuteAsync().Result.CurrentPage.First(g => g.DisplayName ==groupName); 
    var groupFetcher = client.Groups.GetByObjectId(group.ObjectId); 
    List<string> users = new List<string>(); 
    GetMembersRecursively(groupFetcher, users); 
    Console.WriteLine(String.Join("\n", users.Distinct<string>().ToArray())); 
} 

public void GetMembersRecursively(Microsoft.Azure.ActiveDirectory.GraphClient.IGroupFetcher groupFetcher, List<string> users) 
{ 
    var membersResoult = groupFetcher.Members.ExecuteAsync().Result; 
    AddMember(membersResoult, users); 

    while (membersResoult.MorePagesAvailable) 
    { 
     membersResoult = membersResoult.GetNextPageAsync().Result; 
     AddMember(membersResoult, users); 
    } 
} 

public void AddMember(IPagedCollection<IDirectoryObject> membersResoult, List<string> users) 
{ 
    var members = membersResoult.CurrentPage; 

    foreach (var obj in members) 
    { 
     var _user = obj as Microsoft.Azure.ActiveDirectory.GraphClient.User; 
     if (_user != null) 
      users.Add(_user.DisplayName); 
     else 
     { 
      var groupMember = obj as Microsoft.Azure.ActiveDirectory.GraphClient.Group; 
      if (groupMember != null) 
      { 
       GetMembersRecursively(GetGroupById(groupMember.ObjectId), users); 
      } 
     } 
    } 
} 

classe GraphHelper:

class GraphHelper 
{ 
    public static ActiveDirectoryClient CreateGraphClient(string accessToken, string tenantId) 
    { 
     string graphResourceId = "https://graph.windows.net"; 

     Uri servicePointUri = new Uri(graphResourceId); 
     Uri serviceRoot = new Uri(servicePointUri, tenantId); 

     ActiveDirectoryClient activeDirectoryClient = new ActiveDirectoryClient(serviceRoot, async() => await Task.FromResult(accessToken)); 

     return activeDirectoryClient; 
    }  
}