Microsoft Graph API缺少一些AD用户属性？

问题描述

我正在使用Microsoft Graph API查询Azure AD，我需要从用户那里获取AD属性，例如“ homePhone”，“ otherPhone”和“ description”。

我在API参考中没有看到关于某些属性无法获得的任何明确提及，但是从用户资源类型（https://docs.microsoft.com/en-us/graph/api/resources/user?view=graph-rest-1.0）来看，似乎缺少许多属性。

我是否正确假设目前无法获得这些属性？

解决方法

正如@Jan hajek所说，Windows AD对象中不存在所有Azure AD目录对象属性。有一个替代解决方案，您需要在本地AD的组架构上添加自定义属性，然后将其配置为作为扩展属性同步到Azure。请仔细阅读这份Directory extensions文档。