如何使用Microsoft Graph API从Azure AD中根据用户筛选指定组并解决查询无结果问题

看起来你现在的问题是只能筛选单个组，没法一次性匹配Technician、Research、ADMIN这三个目标组，而且还需要把结果存入List对象。我来帮你调整代码，搞定这个需求：

1. 修正筛选条件的核心问题 #

Graph API的$filter要匹配多个值时，得用or把多个条件连起来，你之前只加了单个组的筛选，这是没法同时命中三个组的。正确的筛选写法应该是：

$filter=DisplayName eq 'Technician' or DisplayName eq 'Research' or DisplayName eq 'ADMIN'

另外你已经加了ConsistencyLevel: eventual和$count=true，这部分是对的，因为使用带$filter的目录对象查询必须带上这些参数。

2. 完整可运行的代码实现 #

下面是调整后的代码，会处理类型转换、分页问题，并把结果存入List<Group>：

GraphServiceClient graphClient = GetGraphicClient(accessToken);
List<Option> options = new List<Option>();
options.Add(new HeaderOption("ConsistencyLevel", "eventual"));
// 组合多组筛选条件
options.Add(new QueryOption("$filter", "DisplayName eq 'Technician' or DisplayName eq 'Research' or DisplayName eq 'ADMIN'"));
options.Add(new QueryOption("$count", "true"));

List<Group> targetUserGroups = new List<Group>();
var page = await graphClient.Users[uniqueIdentification]
    .MemberOf
    .Request(options)
    .GetAsync();

// 处理分页，避免遗漏超过单页上限的结果
do
{
    // 把DirectoryObject转换为Group类型，过滤掉非组的对象（比如目录角色）
    var groupsInPage = page.CurrentPage.OfType<Group>().ToList();
    targetUserGroups.AddRange(groupsInPage);
    
    // 获取下一页数据
    page = await page.NextPageRequest?.GetAsync();
} while (page != null);

// 现在targetUserGroups里就是用户所属的三个指定组了

3. 关键细节说明 #

• 类型转换：MemberOf接口返回的是DirectoryObject集合，里面可能包含组、目录角色等类型，所以用OfType<Group>()确保只提取组对象。
• 分页处理：Graph API默认单页最多返回100条数据，用循环处理分页能保证不会漏掉任何匹配的组。
• 异步优化：建议用await替代.Result，后者容易造成线程阻塞和死锁问题，在异步方法里用异步等待更安全。

额外小提示 #

如果你的组名称存在大小写不一致的情况，可以改用大小写不敏感的筛选写法：

options.Add(new QueryOption("$filter", "tolower(DisplayName) eq 'technician' or tolower(DisplayName) eq 'research' or tolower(DisplayName) eq 'admin'"));

不过要确保你的Azure AD租户支持使用tolower这类函数进行筛选。

内容的提问来源于stack exchange，提问作者Jashvita