如何查找上次更改/修改Azure AD中的用户对象的时间？

Question

OnPremise Active Directory AD似乎具有whenChanged字段，可以找到最新的更改。如何在Azure AD中执行相同操作？

Answer 1

Azure AD Graph API还提供差异查询，它返回在两个连续请求之间的时间内对指定实体所做的所有更改。例如，如果在上一个差异查询请求后一小时创建差异查询请求，则仅返回在该小时内所做的更改。在将租户目录数据与应用程序的数据存储同步时，此功能特别有用。

有关它的更多详细信息，请参阅here。

Answer 2

目前不是。

如果您通过API更新用户，则必须手动跟踪这些内容（例如，在SQL DB中）。如果您依赖Microsoft托管的政策，那么您就不会知道。

请在此处查看用户实体参考：https://msdn.microsoft.com/en-us/library/azure/ad/graph/api/entity-and-complex-type-reference#user-entity