C# MSGraph SDK无法访问AAD条件访问IpNamedLocation属性求助

问题核心是：NamedLocation是所有命名位置的基类，IpNamedLocation是它的派生类。你获取到的集合里的对象虽然运行时是IpNamedLocation类型，但编译时变量类型是基类NamedLocation，所以直接访问不了派生类的isTrusted和ipRanges属性——调试器能看到是因为它识别的是对象的实际运行时类型。

解决方案：类型转换 #

遍历命名位置集合时，先判断对象的实际类型，转换为IpNamedLocation后就能访问目标属性了。以下是两种简单的实现方式：

方式1：使用C#模式匹配（推荐，代码更简洁）

// 先获取所有命名位置集合
var namedLocations = await graphClient.Identity.ConditionalAccess.NamedLocations.GetAsync();

foreach (var location in namedLocations.Value)
{
    // 匹配IP类型的命名位置，同时完成类型转换
    if (location is IpNamedLocation ipLocation)
    {
        // 现在可以直接访问isTrusted和ipRanges
        Console.WriteLine($"命名位置名称: {ipLocation.DisplayName}");
        Console.WriteLine($"是否受信任: {ipLocation.IsTrusted}");
        
        // 遍历IP范围，注意ipRanges里的元素也可能是不同类型（IPv4/IPv6）
        foreach (var range in ipLocation.IpRanges)
        {
            if (range is Ipv4Cidr ipv4Range)
            {
                Console.WriteLine($"IPv4地址段: {ipv4Range.CidrAddress}");
            }
            else if (range is Ipv6Cidr ipv6Range)
            {
                Console.WriteLine($"IPv6地址段: {ipv6Range.CidrAddress}");
            }
        }
    }
    else
    {
        // 处理非IP类型的命名位置（比如按国家/地区划分的NamedLocation）
        Console.WriteLine($"非IP类型命名位置: {location.DisplayName}");
    }
}

方式2：使用as运算符

var namedLocations = await graphClient.Identity.ConditionalAccess.NamedLocations.GetAsync();

foreach (var location in namedLocations.Value)
{
    // 尝试转换为IpNamedLocation，失败则返回null
    var ipLocation = location as IpNamedLocation;
    if (ipLocation != null)
    {
        // 访问目标属性
        Console.WriteLine(ipLocation.IsTrusted);
        foreach (var range in ipLocation.IpRanges)
        {
            // 处理IP范围
        }
    }
}

额外注意 #

确保你的项目已经安装了正确的Microsoft Graph SDK NuGet包，比如Microsoft.Graph或者Microsoft.Graph.Identity.SignIns，否则可能找不到IpNamedLocation类型。

内容的提问来源于stack exchange，提问作者Computastar