如何使用Microsoft Graph SDK获取Azure AD用户自定义属性subscription的值？

自定义属性（扩展属性）无法通过additionalData字段直接指定返回，你需要明确指定该属性的完整扩展名称到查询的Select列表中，具体步骤如下：

1. 确认自定义属性的完整扩展名称 #

Azure AD中通过门户创建的自定义属性属于目录扩展，其完整名称格式为：
extension_<应用ID去掉连字符>_属性名

举个例子：如果你的应用ID是12345678-1234-1234-1234-1234567890ab，去掉所有连字符后得到123456781234123412341234567890ab，那么subscription对应的完整扩展属性名就是extension_123456781234123412341234567890ab_subscription。

你可以通过两种方式获取准确的名称：

• 使用Graph Explorer查询单个用户的所有属性：GET https://graph.microsoft.com/v1.0/users/{用户ID}?$select=*，在返回结果中找到subscription对应的完整字段名
• 登录Azure AD门户，进入应用注册 -> 目标应用 -> 扩展属性，查看该自定义属性的完整名称

2. 修改查询代码 #

将完整的扩展属性名添加到Select数组中，移除无效的additionalData字段，修改后的代码示例：

var users = await graphServiceClient.Users.GetAsync((requestConfiguration) =>
{
    requestConfiguration.QueryParameters.Select = new string[] 
    { 
        "displayName", 
        "id", 
        "givenName", 
        "surName", 
        "streetAddress", 
        "city", 
        "state", 
        "postalCode", 
        "country", 
        "userPrincipalName",
        "extension_123456781234123412341234567890ab_subscription" // 替换为你的实际扩展属性名
    };
});

3. 验证权限 #

确保你的应用已被授予读取用户扩展属性的权限，比如User.Read.All或Directory.Read.All，并已完成管理员同意（如果需要）。

获取到用户数据后，你可以通过user.AdditionalData["extension_xxx_subscription"]来访问该属性的值。

内容的提问来源于stack exchange，提问作者wonderful world