在Logic App中使用Azure AD连接器添加用户自定义安全属性的替代方案

有两种可行的替代方案，具体如下：

方案一：直接调用Microsoft Graph API #

在Logic App中添加「HTTP」动作，手动构造请求来操作自定义安全属性：

• 请求方法：PATCH
• 请求URL：https://graph.microsoft.com/v1.0/users/{用户ID或用户主体名称}
• 请求头部：添加Content-Type: application/json，授权方式选择Azure AD OAuth 2.0，需要给Logic App的服务主体分配User.ReadWrite.All（或更精细的权限）
• 请求体示例（替换占位符为实际属性信息）：

  {
    "customSecurityAttributes": {
      "属性集名称": {
        "属性名称": "属性值"
      }
    }
  }
  

注意：必须先在Azure AD门户中创建好对应的自定义安全属性集和属性，否则请求会报错。

方案二：通过Azure PowerShell脚本执行操作 #

在Logic App中添加「Azure PowerShell」动作，运行脚本完成属性添加：

• 选择对应的Azure订阅，配置脚本内容（替换占位符）：

  # 使用Microsoft Graph PowerShell模块示例
  Connect-MgGraph -TenantId "租户ID" -ClientId "服务主体ID" -ClientSecret "服务主体密钥"
  Update-MgUser -UserId "用户ID" -CustomSecurityAttributes @{
    属性集名称 = @{
      属性名称 = "属性值"
    }
  }
  

• 确保Logic App的服务主体拥有足够的Azure AD权限，且PowerShell模块版本支持自定义安全属性操作（推荐使用Microsoft Graph PowerShell模块而非旧版AzureAD模块）

通用注意事项 #

• 权限遵循最小化原则，避免给服务主体分配超出需求的权限
• 操作前确认目标用户存在，且自定义安全属性集和属性已在Azure AD中配置完成

内容的提问来源于stack exchange，提问作者user20829088