我们有一个多租户Saas应用程序,提供使用我们的用户名/密码身份验证系统和使用Azure AD(OAuth 2.0流)进行登录。当用户使用Azure AD登录时,我们可以使用https://graph.windows.net/{tenantid}/me获取用户的个人资料。但是,我们想要使用memberOf或getMemberGroups操作获取更多信息,以检索租户目录中的用户组,将特定组从租户映射到我们应用程序的组织结构。但是,这些操作始终失败,状态码为Forbidden。我们是缺少必需的权限还是不可能查询另一个租户的组和角色?
谢谢。
谢谢。