【Azure Developer】中国区Azure环境中查看用户账号是否可用(accountEnabled)的操作步骤

2025-12-12 25

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： 本文介绍在21V（世纪互联运营的中国版Azure）环境中，如何通过Microsoft Graph API正确获取用户accountEnabled状态。针对国家云与全球版在令牌端点、域名及权限范围上的差异，提供从登录、获取Token到查询用户状态的完整操作步骤，避免401/403错误或属性返回null的问题，确保API调用成功。

问题描述

在 21V（中国运营的 Microsoft 云，世纪互联）环境中，需要通过 Microsoft Graph API获取某个用户的 accountEnabled（账号启用/禁用）状态。

由于国家云与全球版在令牌颁发端点、Graph 服务根域名、以及权限作用域（scope）上存在差异，很多“全球版”教程在中国区直接套用会出现 401/403 或取不到该属性（返回 null）的问题。

本文聚焦“在中国区Azure环境中，正确查询指定用户的 accountEnabled 值”的可操作步骤

问题解答

第一步：连接中国区Azure环境并获取Token

az cloud set --name AzureChinaCloud

az login

az account get-access-token --resource 'https://microsoftgraph.chinacloudapi.cn/'

第二步：使用发送REST API的客户端发送GET请求获取用户的User ID

GET https://microsoftgraph.chinacloudapi.cn/v1.0/users?$filter=userPrincipalName eq 'your login user account , the format is xxx@xxx.xxx.onmschina.cn'

第一步中获取的Token作为Authorization值，请求返回的格式如下：

{
  "@odata.context": "https://microsoftgraph.chinacloudapi.cn/v1.0/$metadata#users",
  "value": [
    {
      "businessPhones": [],
      "displayName": "your name",
      "givenName": null,
      "jobTitle": null,
      "mail": "xxx@xxx.xxx.onmschina.cn",
      "mobilePhone": null,
      "officeLocation": null,
      "preferredLanguage": null,
      "surname": null,
      "userPrincipalName": "xxx@xxx.xxx.onmschina.cn",
      "id": "xxx-xxx-xxx-xxx-xxx"
    }
  ]
}

第三步：获取user的account状态

GET https://microsoftgraph.chinacloudapi.cn/v1.0/users/<xxx-xxx-xxx-xxx-xxx>?$select=displayName,accountEnabled

第一步中获取的Token作为Authorization值，第二步中的ID值替换URL中的<xxx-xxx-xxx-xxx-xxx>。

执行请求，返回的结果如下：

{
  "@odata.context": "https://microsoftgraph.chinacloudapi.cn/v1.0/$metadata#users(displayName,accountEnabled)/$entity",
  "displayName": "user name",
  "accountEnabled": true
}