MS Graph API 是否支持身份保护策略?

Does MS Graph API support Identity Protection Policies?

尽管 Microsoft 没有记录许多 MS Graph/AAD Graph API 漏洞,但我正在尝试确定身份保护策略 API 是否是其中之一。

Azure 门户使用此 AAD 终结点来管理身份保护策略(需要 MFA、有风险的用户登录等)

https://graph.windows.net/{tenantId}/policies?api-version=1.6-internal

我在 MS Graph API 文档(测试版或 1.0)中找不到任何类似的 API 端点。

是否有任何方法可以使用支持的方法(不仅仅是查询)以编程方式配置这些策略(因为 AAD 图 API 已正式弃用)?

很遗憾,不支持使用 Microsoft Graph API。

以编程方式配置身份保护策略

目前Microsoft Graph只支持查询这些策略。

查看 identityProtectionRoot resource type (V1.0) and Use the Azure AD identity protection API(测试版)中的详细信息。

这里有个类似的post供大家参考。