maduka的技術日記

在前篇文章[Azure] 同步本地端AD與Azure AD的帳號與群組資訊中，說明了如何透過Azure AD Connect將本地端的AD資料與Azure AD進行同步
本篇文章則會將同步至Azure AD上的使用者帳號資訊，透過程式的方式呼叫微軟提供的Graph API，取得使用者的帳號基本資訊、工作資訊，以及上層主管

在前篇文章[Azure] 透過GraphAPI，取得Azure AD上帳號的詳細資訊中提到可以透過GraphAPI取得Azure AD的帳號資訊
但是若是App與WebAPI上啟用了二次驗證的情況下，驗證得到的結果就會出錯無法取得資訊

以往透過LDAP的方式，可以取得內部AD中帳號的詳細資訊
當AD同步，或是轉移至Azure上之後，就不能使用舊的方式了，必須改用WebAPI的方法取得帳號與群組的詳細資訊