使用Microsoft Graph筛选非指定域用户时遇Unsupported Query错误

你遇到的Unsupported Query错误，是因为Microsoft Graph对用户资源的$filter逻辑有特定限制，直接用not(endsWith(mail, 'excludeddomain.com'))这种嵌套写法不在支持的组合范围内。

给你两种可行的解决办法：

方法一：分两次查询（推荐，适配大量用户场景） #

先筛选出需要排除的域内用户，再从全量用户中排除这部分用户：

// 第一步：获取目标域用户的ID列表
var excludedUsers = await _graphClient
    .Users
    .Request()
    .Filter("endsWith(mail, 'excludeddomain.com')")
    .Select("id") // 只取ID减少数据传输
    .GetAsync();

var excludedIds = excludedUsers.Select(u => u.Id).ToList();

// 第二步：获取所有用户并排除目标域用户
var allUsers = await _graphClient
    .Users
    .Request()
    .GetAsync();

var targetUsers = allUsers.Where(u => !excludedIds.Contains(u.Id)).ToList();

注意：如果租户用户数量超过1000，需要处理分页逻辑，循环获取所有用户页。

方法二：调整筛选逻辑（仅适用于邮箱格式规范且无空邮箱的场景） #

如果你的用户邮箱均为xxx@excludeddomain.com格式，且不存在mail属性为空的用户，可以尝试用userPrincipalName替代mail（该属性对筛选的支持更友好）：

var usersPage = await _graphClient
    .Users
    .Request()
    .Filter("not(endsWith(userPrincipalName, 'excludeddomain.com'))")
    .GetAsync();

内容的提问来源于stack exchange，提问作者brad