Comment utiliser Graph Explorer pour interroger Azure AD et obtenir des données spécifiques sur un utilisateur

Scénario

Vous utilisez Exclaimer Cloud et souhaitez interroger manuellement Azure AD pour obtenir des données utilisateur spécifiques, que Exclaimer Cloud synchronise.

Résolution

Suivez les étapes ci-dessous pour utiliser l'outil Graph Explorer afin de visualiser les données utilisateur spécifiques actuellement stockées dans Azure :

1. Accédez à l'Explorateur Graph Azure AD (https://developer.microsoft.com/en-us/graph/graph-explorer)
   
   
2. Cliquez sur Se connecter et connectez-vous avec votre compte Administrateur global Office 365.
   
   
3. Si vous y êtes invité, acceptez la demande d'autorisation :
   
   
   
   
4. Changez l'API de V1 à Beta :
   
   
   
   
5. Dans la zone de requête, saisissez ce qui suit :
   
   
   https://graph.microsoft.com/beta/users/<UPN de l'utilisateur requis>

   - saisissez le nom principal de l'utilisateur (UPN).
   
   

6. Cliquez sur Exécuter la requête.

   La page des résultats affiche une sortie similaire à ceci :

   {
   "@odata.context": "https://graph.microsoft.com/beta/$metadata#users/$entity",
   "id": "15ac7e2b-703f-4cb4-978f-2910721ecc91",
   "deletedDateTime": null,
   "accountEnabled": true,
   "ageGroup": null,
   "businessPhones": [
   "8006427676"
   ],
   "city": null,
   "createdDateTime": "2020-11-14T19:37:36Z",
   "creationType": null,
   "companyName": null,
   "consentProvidedForMinor": null,
   "country": "GB",
   "department": null,
   "displayName": "MOD Administrator",
   "employeeId": null,
   "employeeHireDate": null,
   "employeeOrgData": null,
   "employeeType": null,
   "faxNumber": null,
   "givenName": "MOD",
   "imAddresses": [
   "admin@M365x944314.onmicrosoft.com"
   ],
   ........
   REMARQUE : Dans certains cas, vous pouvez obtenir une erreur lors de l'exécution de la requête indiquant que vous disposez de privilèges insuffisants.
   Pour résoudre ce problème :
   
   - Assurez-vous d'être connecté en tant qu'administrateur global.
   
   - Accédez à l'onglet Modifier les autorisations (Aperçu) et accordez votre consentement à l'autorisation Directory.ReadWrite.All.
   
   Exemple :
   
7. Si cela concerne votre ticket de support, copiez le contenu de la sortie dans un fichier texte et envoyez-le à l'assistance Exclaimer pour vous aider à résoudre tout problème que vous pourriez rencontrer.