如何通过Microsoft Graph查询密码回写功能的连通性状态？

1. Microsoft Graph 接口查询方式 #

• 目前Microsoft Graph v1.0 正式版暂未发布可直接查询密码回写启用状态的公开接口，可使用 beta 预览版接口实现查询：
  接口请求示例：

  GET https://graph.microsoft.com/beta/organization/{你的租户ID}
  

  接口返回值中onPremisesPasswordWritebackEnabled为布尔类型字段，返回true表示租户已启用密码回写功能，返回false则表示未启用。
• 注意：beta 版本接口属于微软预览功能，接口结构、参数、返回值可能随时调整，生产环境使用需提前做好兼容性验证。

2. Azure 门户私有API访问令牌获取方式 #

你提到的https://main.iam.ad.ext.azure.com/api/PasswordReset/CheckWritebackConnectivityStatus属于微软内部未公开的私有接口，无官方SLA保障，后续可能无预警调整，不建议生产环境直接调用。如果有临时测试需求，可通过以下方式获取该端点的有效访问令牌：

• 该接口的资源标识为https://main.iam.ad.ext.azure.com，你可以使用Azure AD支持的授权码流、设备码流等标准认证流程，请求该资源的访问令牌，认证时将resource参数设置为上述资源标识即可。
• 临时测试更简便的方法：使用Azure PowerShell或Azure CLI完成全局管理员账号登录后，直接从本地身份验证缓存中提取对应资源的访问令牌，无需自行注册Azure AD应用。

提示：除非有特殊需求，否则优先选择Microsoft Graph公开接口实现查询逻辑，稳定性、兼容性都有保障。

内容的提问来源于stack exchange，提问作者Oliver