如何从office 365管理员获取用户列表？

Question

最近，我成功地获取了使用google Directory API添加到https://admin.google.com/的用户，并为此任务进行了服务器到服务器的认证。

现在，我需要在办公室365做同样的事情。我从哪里开始？像https://admin.google.com/，它在office 365中有什么？

**这是我需要的Azure Active Directory订阅吗* *

从哪里以及如何开始使用 Office 365 API？虽然我发现这个 https://msdn.microsoft.com/en-us/office/office365/api/api-catalog 看起来它与 Outlook 更相关，但与 Office 365 管理员的用户无关

我可以得到像谷歌-python-API-office 365客户端，因为我是从python工作。此处未正式提供https://learn . Microsoft . com/en-us/azure/active-directory/develop/active-directory-authentic ation-libraries

它是否具有服务器到服务器的身份验证服务，例如谷歌 api，我们可以在其中使用 p12 或 json 文件进行授权。为什么我需要这个是因为我在控制台应用程序中工作

谢谢

Answer 1

下面是一个控制台应用程序，用于获取 Office 365/Azure Active Directory 中的用户列表：

from azure.graphrbac import GraphRbacManagementClient
from azure.graphrbac.models import UserCreateParameters, PasswordProfile
from azure.common.credentials import UserPassCredentials

# e.g. [e-mail]
admin_user_name = '<admin email account>'
admin_password = '<admin password>'
# e.g. yourcompany.onmicrosoft.com
tenant_id = "<office 365 company url>"

credentials = UserPassCredentials(
            admin_user_name,      # Your user
            admin_password,          # Your password
            resource="https://graph.windows.net"
    )

graphrbac_client = GraphRbacManagementClient(
    credentials,
    tenant_id
)
users = graphrbac_client.users.list();
for user in users :
    print(user)

此脚本适用于Office 365帐户（由Azure AD支持），也适用于在Azure中手动创建的Azure AD实例。

使用Azure的库数组令人困惑，但我建议你从这里开始：Azure Active Directory Graph Rbac API

关于你关于“服务器到服务器”认证的问题:你可以像上面我的代码一样使用(有点不安全的)用户名和密码。或者，你可以在Azure AD中创建一个“应用主体”,并授予它对你的Graph API的访问权，但以我的经验，这很快变得困难和复杂——我不确定Python库是否有你需要的所有API调用。