在 Azure 门户中，可以根据对象 ID 查找 Azure AD 对象，如下所示：
是否可以使用 Azure CLI 通过对象 ID 检索 Azure AD 对象？
为了使用Azure CLI获取与对象ID相关的对象，看来我需要提前知道相关资源是否是用户、组、设备、应用程序注册等，以便获取详细信息。例如，如果我知道对象 ID 是用户，我可以使用az ad user show --id。如果我只有对象 ID，我不知道对象的“类型”，但 Portal 可以以某种方式弄清楚这一点！
虽然我更喜欢 Azure CLI 解决方案，但 Azure PowerShell 解决方案总比没有好。我问这个问题是因为我正在尝试使用以下命令在密钥保管库中生成访问策略列表az keyvault list，但来自该 CLI 命令的访问策略列表仅显示每个策略的对象 ID...我无法确定对象是否是用户、组等。
如果您想获取 Azure AD 资源及其对象 ID，我们可以使用以下 Microsoft Graph API
POST https://graph.microsoft.com/v1.0/directoryObjects/getByIds
Content-type: application/json
{
"ids":[""]
}
如果你想用Azure CLI调用Microsoft Graph，我们可以使用命令az rest
例如（我使用Azure 云外壳 https://shell.azure.com)
az rest --method POST --url 'https://graph.microsoft.com/v1.0/directoryObjects/getByIds' --headers 'Content-Type=application/json' --body '{\"ids\":[\"\"]}'
欲了解更多详情，请参阅here https://github.com/Azure/azure-cli/issues/12946 nad
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
