发现A1P一个小秘密

TaterLi

似乎只能干普通用户,我想知道bloc signin应该是什么字段..找不到

https://docs.microsoft.com/en-us/graph/api/resources/users?view=graph-rest-1.0

找到了,字段名AccountEnabled

但是全局API和特权API都不能修改这个,添加ROLE也不行.

可能需要特殊API,或者当初没grant

galegod

cherbim 发表于 2020-6-10 15:45
你有那个client_id，tenant_id，client_secret这三个，有这应该就可以搞

不搞了 没有许可证 因为我刷满5000  唉

6700

TaterLi 发表于 2020-6-10 15:48
似乎只能干普通用户,我想知道bloc signin应该是什么字段..找不到

https://docs.microsoft.com/en-us/graph ...

没用的，我自己试过，跟grant无关，设置AccountEnabled需要管理员权限获取的access_token，一旦管理员被阻止access_token马上失效。而且只有全局管理员能设置其他管理员的AccountEnabled设置，所以管理员被禁止api是没法拉管理员起来的

叶子

onedrive空间一直在设置

guyuefeng

脚本发一下，谢谢

TaterLi

6700 发表于 2020-6-10 16:11
没用的，我自己试过，跟grant无关，置AccountEnabled需要管理员权限获取的access_token，一旦管理员被阻 ...

特权token role添加也不行,但是list可以,不知道是不是自己grant问题

TaterLi

cherbim 发表于 2020-6-10 16:15
没用的，只能调教普通用户，管理员用户无效

当买了4950个A1P子号,反正都开好了,密码都有.

6700

TaterLi 发表于 2020-6-10 16:13
特权token role添加也不行,但是list可以,不知道是不是自己grant问题

涉及到赋予和修改role，api的权限是不够的，需要管理员以密码模式获取access_token，而且好像普通管理没法修改管理accountEnabled，只能修改普通用户的。没空子可钻...

TaterLi

6700 发表于 2020-6-10 16:19
涉及到赋予和修改role，api的权限是不够的，需要管理员以密码模式获取access_token，而且好像普通管理没 ...

如果微软删除管理员,不知道能不能通过域名解释找回..权限