如何在中国区Azure环境中查询特定用户账号是否启用？

问题描述 在 21V（中国运营的 Microsoft 云，世纪互联）环境中，需要通过 Microsoft Graph API获取某个用户的 accountEnabled（账号启用/禁用）状态。 由于国家云与全球版在 令牌颁发端点、Graph 服务根域名、以及 权限作用域（scope） 上存在差异，很多“全球版”教程在中国区直接套用会出现 401/403 或取不到该属性（返回 null）的问题。 本文聚焦“在中国区Azure环境中，正确查询指定用户的 accountEnabled 值”的可操作步骤 问题解答 第一步：连接中国区Azure环境并获取Token az cloud set --name AzureChinaCloud az login az account get-access-token --resource 'https://microsoftgraph.chinacloudapi.cn/' 第二步：使用发送REST API的客户端发送GET请求获取用户的User ID GEThttps://microsoftgraph.chinacloudapi.cn/v1.0/users?$filter=userPrincipalName eq 'your login user account , the format is xxx@xxx.xxx.onmschina.cn' 第一步中获取的Token作为Authorization值，请求返回的格式如下： { "@odata.context": "https://microsoftgraph.chinacloudapi.cn/v1.0/$metadata#users", "value": [ { "businessPhones": [], "displayName": "your name", "givenName": null, "jobTitle": null, "mail": "xxx@xxx.xxx.onmschina.cn", "mobilePhone": null, "officeLocation": null, "preferredLanguage": null, "surname": null, "userPrincipalName": "xxx@xxx.xxx.onmschina.cn", "id": "xxx-xxx-xxx-xxx-xxx" } ] } 第三步：获取user的account状态 GEThttps://microsoftgraph.chinacloudapi.cn/v1.0/users/<xxx-xxx-xxx-xxx-xxx>?$select=displayName,accountEnabled 第一步中获取的Token作为Authorization值，第二步中的ID值替换URL中的<xxx-xxx-xxx-xxx-xxx>。 执行请求，返回的结果如下： { "@odata.context": "https://microsoftgraph.chinacloudapi.cn/v1.0/$metadata#users(displayName,accountEnabled)/$entity", "displayName": "user name", "accountEnabled": true } 返回结果中的accountEnabled就是最终所需要的结果！ 参考资料 无