azure-active-directory - 在 Azure AD 中获取密码策略的 API

Question

我需要 API 来借助域名或用户 mailId 获取 Azure Active Directory 的密码策略

Answer 1

此链接中有 Azure AD 密码策略。它用于Azure AD 用户，但不用于外部用户。

对于外部用户，没有关于 Microsoft Graph 和 Azure AD Graph API 的方法。

有关更多详细信息，请参阅Azure AD Graph API和Microsoft Graph。

---

是否有任何 API 可以获取 Azure AD 用户的密码策略。

您可以使用 Microsoft Graph：

GET https://graph.microsoft.com/beta/users/{userPrincipalName}?$select=displayName,passwordPolicies

结果将如下所示：

{
    "@odata.context": "https://graph.microsoft.com/beta/$metadata#users(displayName,passwordPolicies)/$entity",
    "displayName": "xxxxxx",
    "passwordPolicies": "DisablePasswordExpiration"
}

您可以在此处找到有关此属性的详细信息。

Get-MsolPasswordPolicyPowershell还有另一种使用方式。