在 Microsoft Graph 中查找 Azure AD 架构扩展 AppId

Question

如果通过 Azure AD Connect 同步自定义属性，则会对 Azure AD 进行架构扩展，并且在 Azure AD 中创建了一个关联的应用程序，其中包含“租户架构扩展应用程序”的DisplayName。

不幸的是，这些扩展名是唯一的，extension_AppIdGuid_attributeName 也是如此。

使用 Azure AD PowerShell 模块，很容易找到：

$ExtensionGuid = ((Get-AzureADApplication | 
    Where-Object {$_.DisplayName -eq "Tenant Schema Extension App"}).AppId).Replace("-","")

这些也可以在 Microsoft Graph 中查询。但是，我无法在 Microsoft Graph 中找到一种机制来查找 AppId 是什么。

我已查询：

• /organization
• /schemaExtensions
• /$metadata

Azure AD Graph 似乎具备这种能力，但它正在消失，而 Microsoft Graph 是未来。我想要它在那里。任何帮助表示赞赏。

Answer 1

您可以通过以下查询在 Microsoft Graph 中找到租户架构扩展应用：

https://graph.microsoft.com/beta/applications?$filter=displayName eq 'Tenant Schema Extension App'

与 Azure AD Graph 的 Application 对象具有 id 和 appId 不同，Microsoft Graph 应用程序对象只有一个 id 属性，该属性对应于 Azure AD Graph 中的 appId 值。

注意：根据GET /applications 的 Microsoft Graph 文档，您需要以下任何权限：

• 委派（工作或学校帐户）：Directory.Read.All、Directory.ReadWrite.All、Directory.AccessAsUser.All
• 应用程序：Directory.Read.All、Directory.ReadWrite.All