Azure租户中如何通过API识别用户是否非活跃或已登出？

MS Graph确实没有直接返回用户登出时间或非活跃时长的API，你可以通过以下几种方式间接判断：

• 基于最后登录时间推断非活跃状态
  用GET /v1.0/auditLogs/signIns API获取用户的最近登录记录，结合你的租户非活跃判定规则（比如超过30天无登录记录即视为非活跃）。如果需要更完整的登录历史，也可以使用beta版本的auditLogs/signIns API，但v1.0版本已覆盖绝大多数常规场景。

• 通过会话令牌生命周期判断登出状态
  Azure AD的会话令牌有默认有效期（通常1小时，可自定义配置），你可以通过GET /v1.0/me或GET /v1.0/users/{id}接口的signInSessionValidityPeriod属性（需具备相应权限）获取会话有效期。若用户的令牌已过期且无新的登录记录，即可判定用户已登出。

• 利用条件访问日志辅助验证
  查询GET /v1.0/auditLogs/conditionalAccess日志，其中会记录会话终止、令牌吊销等事件，可作为用户登出或进入非活跃状态的佐证。

• 使用Azure AD报表API
  可以通过GET /v1.0/reports/getOffice365ActiveUserDetail等报表类API，获取平台统计的非活跃用户数据，这类数据基于长期登录记录聚合，适合批量判定用户非活跃状态。

内容的提问来源于stack exchange，提问作者Vaibhav Tiwari