[MarceloFerro]

Hej! Próbuje od wczoraj ściągnąć userów z azure active directory przez graph api.

Założyłem sobie domenę/dzierżawę "testowafirma" i dodałem tam trzech użytkowników. Zarejestrowałem jedna aplikacje konsolową i tam wykonuje zapytanie graphServiceClient.Users.Request().GetAsync()

Problem mam taki że zwraca mi jedynie jednego usera - mnie samego.

Co może być źle w tym wypadku? Jak pobrać wszystkich userów poprawnie?

#azure #csharp #programowanie

[Koliat]

@MarceloFerro: a czemu robisz to sdkiem a nie restem / powershellem etc.?

[MarceloFerro]

@Koliat restem? Nie rozumiem do końca co masz na myśli - przecież to ściągam przez graphClienta czy masz na myśli przeklejanie stringa z linkiem i posłanie geta?

Mam swoją aplikacje i potrzebuje ściągnąć (z ad) kilku użytkowników przez nią i zmienić im pewne dane - nr telefonu itd.

W skrócie zmiana nr telefonu w mojej apce ma zmienić też nr telefonu użytkownikowi w ad

[Koliat]

@MarceloFerro: REST API - czyli zapytanie "ręcznie" do graph API. Jesteś pewien że w Twojej apce nie dostajesz z powrotem array'a i tylko pierwszy obiekt? Co masz na Graph explorerze? https://developer.microsoft.com/en-us/graph/graph-explorer

[MarceloFerro]

@Koliat ale czym się różni ręczne wyklepanie httpmessage od użycia klienta gotowego skoro on to i tak robi w środku, skoro jest ten sam baseUri ;_;? Dlatego nie skumalem o co tobie chodziło :p

Graph explorerem też sobie testuje i wynik cały czas ten sam tj. Tylko jeden użytkownik = ja.

Zapytanie które wykonuje zwraca IGraphServiceUsersCollectionPage i tam w środku znajduje znajduje się kolekcja z tylko jednym użytkownikiem.

[Koliat]

@MarceloFerro: Graph api podgląda tylko z katalogu w którym jesteś zalogowany. Azure AD to kontekst security, i musisz mieć principala z tego tenanta - oprócz kilku specyficznych przypadków generalnie ciężko jest podejrzeć dane z innego tenanta. Twój user który jest zwracany - ma UPN. UPN musi być unikatowy globalnie - nazwa domeny wskazuje na twoją testową subskrypcję czy na standardową? Użytkowników zrobiłeś w Azure AD, tak?

[MarceloFerro]

@Koliat wskazuje na testową chyba tzn zwraca mi po prostu email jakim jestem zalogowanych jako UPN.
Dokładnie użytkowników zrobiłem w AD które nazwałem "testowafirma"

[MarceloFerro]

@Koliat tylko jak się dostać do tych z AD O_o muszę się źle logować chyba

Bo loguje się tym głównym emailem

[MarceloFerro]

@Koliat jak wejdę na azure w AD ten mój pierwszy użytkownik ma też jakieś #ext# w nazwie ;3

[Koliat]

@MarceloFerro: bo to użytkownik zewnętrzny - b2b ;)

[MarceloFerro]

@Koliat ok to muszę te B2C skonfigurować tak xD?fck.

[Koliat]

@MarceloFerro: Nie, nie musisz. Możesz normalnie pytać zasobów Graph, tylko uwierzytelnij się dobrym kontem.

Jak w SDKu masz skonfigurowane uwierzytelnianie?

[MarceloFerro]

@Koliat mam appID w sekretach i msalClienta który daje daje mi kod który muszę wpisać na stronie login.microsoftonline.con/common/login

Tam się loguje danym użytkownikiem i przypuszczam, że logowalem się do tej pory złym... Dlatego teraz próbuje się zalogować tym pierwszym jaki tam był domyślnie, ale coś mi hasło nie wchodzi

[Koliat]

@MarceloFerro: Ten kod to na /common/login Ci daje? A zamień /common/ na /{TenantID}/ docelowy - common to jest taki ogólny route który Ci dopasuje tenanta do konta, ale jak masz dostęp do kilku kont, to może trafić do niewłaściwego tenanta

[MarceloFerro]

@Koliat nie wiem czemu nie mogę zalogować się tym głównym kontem na danej domenie, ale stworzyłem konto dałem admina mu, dałem uprawnienia dla graphapi i.... UDALO SIE

Jako że to tylko moje środowisko testowe to taki workaround starczy, zobaczę potem co jest nie tak z tym głównym kontem dla danej domeny.

W skrócie starczyło faktycznie zalogować się w konkretnej domenie kontem konkretnej domeny.

Dziękuję za pomoc! Od wczoraj sprawdzałem co jest

[Koliat]

@MarceloFerro: luzik :-) dobrze ze się udało ( ͡° ͜ʖ ͡°)