在 Azure AD 中获取用户权限

Get permissions for an User in Azure AD

我的目的是获取给定用户的权限。特别是,我想知道他是否可以 create/delete Azure AD 中的用户和组。 有没有办法使用一些图形 API 或 C# 获取此信息类?

可以调用List memberOfapi获取Azure AD用户角色的信息,然后根据角色。

GET https://graph.microsoft.com/v1.0/users/{id}/memberOf

你可以尝试使用Graph Explorer来测试: