Funcionalidades avanzadas de consulta en objetos Microsoft Entra ID

A medida que Microsoft Entra sigue ofreciendo más funcionalidades y mejoras en estabilidad, disponibilidad y rendimiento, Microsoft Graph también continúa evolucionando y escalando para acceder de forma eficaz a los datos. Una forma es la compatibilidad creciente de Microsoft Graph con funcionalidades avanzadas de consulta en varios objetos Microsoft Entra ID, también denominados objetos de directorio y sus propiedades. Por ejemplo, la adición de los operadores No (not), No es igual (ne) y Termina con (endsWith) en el parámetro de consulta $filter.

El motor de consulta de Microsoft Graph usa un almacén de índices para satisfacer las solicitudes de consulta. Para agregar soporte con funcionalidades de consulta adicionales en algunas propiedades, estas propiedades se indexan ahora en un almacén independiente. Esta indexación independiente permite Microsoft Entra ID aumentar la compatibilidad y mejorar el rendimiento de las solicitudes de consulta. Sin embargo, estas funcionalidades avanzadas de consulta no están disponibles de forma predeterminada, pero el solicitante también debe establecer el encabezado eventualConsistencyLevel en y, excepto en $search, usar el parámetro de $count consulta. El encabezado ConsistencyLevel y $count se denominan parámetros de consulta avanzada.

Por ejemplo, si desea recuperar solo las cuentas de usuario inactivas, puede ejecutar cualquiera de estas consultas que usan el parámetro de consulta $filter.

Opción 1: Use el parámetro de $filter consulta con el eq operador . Esta solicitud funciona de forma predeterminada, es decir, la solicitud no requiere los parámetros de consulta avanzados.

GET https://graph.microsoft.com/v1.0/users?$filter=accountEnabled eq false

Opción 2: Use el parámetro de $filter consulta con el ne operador . Esta solicitud no se admite de forma predeterminada porque el ne operador solo se admite en consultas avanzadas. Por lo tanto, debe agregar el encabezado ConsistencyLevel establecido en eventualy usar la cadena de $count=true consulta.

GET https://graph.microsoft.com/v1.0/users?$filter=accountEnabled ne true&$count=true
ConsistencyLevel: eventual

Microsoft Entra ID objetos (directorio) que admiten funcionalidades avanzadas de consulta

Estas funcionalidades avanzadas de consulta solo se admiten en objetos de directorio y sus relaciones, incluidos los siguientes objetos usados con frecuencia:

Objeto Relaciones
administrativeUnit
  • members
  • application
  • owners
  • appRoleAssignment -
    dispositivo
  • memberOf
  • transitiveMemberOf
  • registeredUsers
  • registeredOwners
  • group
  • members
  • transitiveMembers
  • memberOf
  • transitiveMemberOf
  • owners
  • appRoleAssignments
  • oAuth2PermissionGrant (concesiones de permisos delegados) -
    orgContact
  • memberOf
  • transitiveMemberOf
  • servicePrincipal
  • memberOf
  • transitiveMemberOf
  • appRoleAssignments
  • appRoleAssignmentsTo
  • oAuth2PermissionGrant
  • user
  • memberOf
  • transitiveMemberOf
  • ownedObjects
  • registeredDevices
  • ownedDevices
  • transitiveManagers
  • directReports
  • transitiveReports
  • appRoleAssignments
  • oAuth2PermissionGrant
  • Escenarios de consulta que requieren funcionalidades avanzadas de consulta

    La siguiente tabla enumera los escenarios de consulta de los objetos del directorio que solo se admiten en las consultas avanzadas:

    Descripción Ejemplo
    Uso de $count como segmento de dirección URL GET~/groups/$count
    Uso de $count como parámetro de cadena de consulta GET~/servicePrincipals?$count=true
    Uso de $count en una expresión $filter GET~/users?$filter=assignedLicenses/$count eq 0&$count=true
    Uso de $search GET~/applications?$search="displayName:Browser"
    Uso de $orderby en propiedades de selección GET~/applications?$orderby=displayName&$count=true
    Uso de $filter con el operador endsWith GET~/users?$count=true&$filter=endsWith(mail,'@outlook.com')
    Uso de $filter y $orderby en la misma consulta GET../applications?$orderby=displayName&$filter=startsWith( displayName, 'Box')&$count=true
    Uso de $filter con los operadores startsWith en propiedades específicas. GET~/users?$filter=startsWith(mobilePhone, '25478') OR startsWith(mobilePhone, '25473')&$count=true
    Uso de $filter con operadores ne y not GET~/users?$filter=companyName ne null and NOT(companyName eq 'Microsoft')&$count=true
    Uso de $filter con operadores not y startsWith GET~/users?$filter=NOT startsWith(displayName, 'Conf')&$count=true
    Uso de $filter en una colección con el operador endsWith GET~/users?$count=true&$filter=proxyAddresses/any (p:endsWith(p, 'contoso.com'))&$select=id,displayName,proxyaddresses
    Uso de la conversión de OData con la lista de miembros transitivos GET~/me/transitiveMemberOf/microsoft.graph.group?$count=true

    Nota:

    • Solo se admite usar $filter y $orderby juntos con consultas avanzadas.
    • $expand no se admite actualmente con consultas avanzadas.
    • Las funcionalidades de consulta avanzadas no están disponibles actualmente para los inquilinos de Azure AD B2C.
    • Para usar funcionalidades de consulta avanzadas en solicitudes por lotes, especifica el encabezado ConsistencyLevel en el cuerpo JSON de la solicitud de POST .

    Compatibilidad con el filtrado por propiedades de objetos de Microsoft Entra ID (directorio)

    Las propiedades de los objetos de directorio se comportan de forma diferente en cuanto a su compatibilidad con los parámetros de consulta. Los siguientes son escenarios comunes para los objetos del directorio:

    • Las consultas admitidas de forma predeterminada también funcionarán con parámetros de consulta avanzados, pero la respuesta será finalmente coherente.
    • El operador in se admite de forma predeterminada donde se admita el operador eq de forma predeterminada.
    • El endsWith operador solo se admite con parámetros de consulta avanzados por correo, otras propiedadesMails, userPrincipalName y proxyAddresses .
    • La obtención de colecciones vacías (/$count eq 0, /$count ne 0) y colecciones con menos de un objeto (/$count eq 1, /$count ne 1) solo se admite con parámetros de consulta avanzados.
    • Los not operadores de negación y ne solo se admiten con parámetros de consulta avanzados.
      • Todas las propiedades que admiten el eq operador también admiten los ne operadores o not .
      • Para las consultas que usan el operador lambda any, use el operador not. Vea Filtrar mediante operadores lambda.

    En las tablas siguientes se resume la compatibilidad con $filter operadores por propiedades de objetos de directorio e indica dónde se admite la consulta a través de funcionalidades de consulta avanzadas.

    Legend

    • Funciona de forma predeterminada. No requiere parámetros de consulta avanzados. El $filter operador funciona de forma predeterminada para esa propiedad.
    • Requiere parámetros de consulta avanzados. El $filter operador requiereparámetros de consulta avanzados, que son:
      • Encabezado ConsistencyLevel=eventual
      • Cadena de consulta $count=true
    • No se admite. El $filter operador no se admite en esa propiedad. Envíenos comentarios para solicitar que esta propiedad sea compatible con $filter para sus escenarios.
    • Las celdas en blanco indican que la consulta no es válida para esa propiedad.
    • La columna valor NULL indica que la propiedad admite valores NULL y se puede filtrar mediante null.
    • Las propiedades que no aparecen aquí no admiten $filter en absoluto.

    Propiedades de unidad administrativa

    Propiedad eq startsWith eq Null
    description Avanzada Avanzadas Avanzada
    displayName Predeterminado Predeterminada Avanzadas
    isMemberManagementRestricted Predeterminada NotSupported
    membershipRule Predeterminado Predeterminada NotSupported
    membershipRuleProcessingState Predeterminada NotSupported
    scopedRoleMembers/any(s:s/id) Predeterminada

    Propiedades de la aplicación

    Propiedad eq startsWith ge/le eq Null
    appId Predeterminada
    createdDateTime Predeterminado Predeterminada Avanzadas
    createdOnBehalfOf/id Predeterminada
    description Avanzada Avanzadas Avanzada
    disabledByMicrosoftStatus Predeterminado NotSupported
    displayName Predeterminado Predeterminada Avanzadas
    federatedIdentityCredentials/any(f:f/issuer) Avanzadas Avanzadas NotSupported
    federatedIdentityCredentials/any(f:f/name) Avanzadas Avanzadas NotSupported
    federatedIdentityCredentials/any(f:f/subject) Avanzadas Avanzadas NotSupported
    identifierUris/any(p:p) Predeterminada Predeterminada
    info/logoUrl NotSupported NotSupported Avanzadas
    info/termsOfServiceUrl Avanzadas Avanzadas NotSupported
    notas Avanzadas Avanzadas Avanzadas
    publicClient/redirectUris/any(p:p) Avanzadas Avanzadas
    publisherDomain Predeterminado Predeterminada NotSupported
    requiredResourceAccess/any(r:r/resourceAppId) Avanzadas
    serviceManagementReference Avanzadas Avanzadas Avanzadas
    signInAudience Predeterminado NotSupported
    spa/redirectUris/any(p:p) Avanzadas Avanzadas
    tags/any(p:p) Predeterminada Predeterminada
    uniqueName Predeterminada Predeterminada NotSupported
    verifiedPublisher/displayName Avanzadas Avanzadas Avanzadas
    web/homePageUrl Avanzadas Avanzadas Avanzadas
    web/redirectUris/any(p:p) Avanzadas Avanzadas

    Las siguientes propiedades de la entidad de aplicación admiten $count una colección en una expresión de filtro.

    Propiedad eq Count 0 eq Count 1
    extensionProperties/$count Avanzadas NotSupported
    federatedIdentityCredentials/$count Avanzadas NotSupported

    Propiedades del contrato

    Propiedad eq startsWith
    customerId Predeterminado
    defaultDomainName Predeterminado Predeterminada
    displayName Predeterminado Predeterminada

    Propiedades de dispositivo

    Propiedad eq startsWith ge/le eq Null
    accountEnabled Predeterminado NotSupported
    alternativeSecurityIds/any(a:a/identityProvider) Avanzadas Avanzadas NotSupported
    alternativeSecurityIds/any(a:a/type) Predeterminada Avanzadas NotSupported
    approximateLastSignInDateTime Predeterminado Predeterminada Avanzadas
    deviceCategory Avanzadas Avanzadas Avanzada
    deviceId Predeterminado
    deviceOwnership Avanzadas Avanzada
    displayName Predeterminado Predeterminada Avanzadas
    enrollmentProfileName Avanzadas Avanzadas Avanzadas
    extensionAttributes/extensionAttribute1-15 Avanzadas Avanzadas Avanzadas
    hostnames/any(p:p) Predeterminada Predeterminada
    isCompliant Predeterminado NotSupported
    isManaged Predeterminado NotSupported
    isRooted Avanzadas Avanzadas
    managementType Avanzadas Avanzadas
    manufacturer Avanzadas Avanzadas Avanzada
    mdmAppId Predeterminado
    model Avanzadas Avanzadas Avanzada
    onPremisesLastSyncDateTime Predeterminado Predeterminada NotSupported
    onPremisesSecurityIdentifier Predeterminado Avanzada
    onPremisesSyncEnabled Predeterminado Avanzadas
    operatingSystem Predeterminado Predeterminada Avanzada
    operatingSystemVersion Predeterminado Predeterminada Avanzadas
    physicalIds/any(p:p) Predeterminada
    profileType Predeterminada NotSupported
    registrationDateTime Avanzadas Avanzadas Avanzadas
    trustType Predeterminada NotSupported

    Las siguientes propiedades de la compatibilidad de la entidad $count de dispositivo de una colección en una expresión de filtro.

    Propiedad eq Count 0 eq Count 1
    physicalIds/$count Avanzadas NotSupported
    systemLabels/$count Avanzadas NotSupported

    Propiedades del rol de directorio

    Propiedad eq startsWith eq Null
    description Avanzada Avanzadas Avanzada
    displayName Predeterminado Avanzadas Avanzada
    roleTemplateId Predeterminado NotSupported

    Propiedades de grupo

    Propiedad eq startsWith ge/le eq Null
    appRoleAssignments/any(a:a/id) Predeterminada
    assignedLicenses/any(a:a/skuId) Predeterminada
    classification Predeterminado Predeterminada NotSupported
    createdByAppId Predeterminada
    createdOnBehalfOf/id Predeterminada
    description Avanzada Avanzadas Avanzada
    displayName Predeterminado Predeterminada Avanzada
    expirationDateTime Avanzada Avanzadas NotSupported
    hasMembersWithLicenseErrors Predeterminado Predeterminada
    infoCatalogs/any(p:p) Predeterminada Predeterminado
    isAssignableToRole Predeterminado NotSupported
    mail Predeterminado Predeterminada Avanzada
    mailEnabled Predeterminado NotSupported
    mailNickname Predeterminado Predeterminada Avanzada
    membershipRule Predeterminado Predeterminada NotSupported
    membershipRuleProcessingState Predeterminada NotSupported
    onPremisesLastSyncDateTime Predeterminado Predeterminada NotSupported
    onPremisesProvisioningErrors/any(o:o/category) Predeterminada NotSupported
    onPremisesProvisioningErrors/any(o:o/propertyCausingError) Predeterminada NotSupported
    onPremisesSamAccountName Avanzada Avanzadas NotSupported
    onPremisesSecurityIdentifier Predeterminado Avanzada
    onPremisesSyncEnabled Predeterminado Avanzada
    preferredLanguage Avanzada Avanzadas Avanzadas
    proxyAddresses/any(p:p) Predeterminada Predeterminado
    renewedDateTime Predeterminado Predeterminada NotSupported
    resourceBehaviorOptions/any(p:p) Predeterminada
    resourceProvisioningOptions/any(p:p) Predeterminada
    securityEnabled Predeterminado NotSupported
    settings/any(s:s/displayName) Predeterminada Predeterminada NotSupported
    settings/any(s:s/id) Predeterminada
    uniqueName Predeterminada Predeterminada NotSupported

    Las siguientes propiedades de la compatibilidad de entidades $count de grupo de una colección en una expresión de filtro.

    Propiedad eq Count 0 eq Count 1
    assignedLicenses/$count Avanzadas NotSupported
    onPremisesProvisioningErrors/$count Avanzadas NotSupported
    proxyAddresses/$count Avanzadas NotSupported

    Propiedades de contacto de la organización

    Propiedad eq startsWith ge/le eq Null
    CompanyName Avanzada Avanzadas Avanzada
    department Predeterminado Predeterminada Avanzada
    displayName Predeterminado Predeterminada Avanzada
    givenName Predeterminado Predeterminada Avanzada
    jobTitle Predeterminado Predeterminada Avanzada
    mail Predeterminado Predeterminada Avanzada
    mailNickname Predeterminado Predeterminada Avanzadas
    manager/id Predeterminado
    onPremisesLastSyncDateTime Predeterminado Predeterminada NotSupported
    onPremisesProvisioningErrors/any(o:o/category) Predeterminada NotSupported
    onPremisesProvisioningErrors/any(o:o/propertyCausingError) Predeterminada NotSupported
    onPremisesSyncEnabled Predeterminado Avanzadas
    proxyAddresses/any(p:p) Predeterminada Predeterminada
    surname Predeterminado Predeterminada Avanzadas

    Las siguientes propiedades de la entidad orgContact admiten $count una colección en una expresión de filtro.

    Propiedad eq Count 0 eq Count 1
    onPremisesProvisioningErrors/$count Avanzadas NotSupported
    proxyAddresses/$count Avanzadas NotSupported

    Propiedades de la entidad de servicio

    Propiedad eq startsWith ge/le eq Null
    accountEnabled Predeterminado NotSupported
    alternativeNames/any(p:p) Predeterminada Predeterminada
    appId Predeterminada
    appOwnerOrganizationId Avanzada
    appRoleAssignedTo/any(a:a/id) Predeterminada
    appRoleAssignmentRequired Avanzada NotSupported
    appRoleAssignments/any(a:a/id) Predeterminada
    applicationTemplateId Predeterminado
    createdObjects/any(c:c/id) Avanzadas
    delegatedPermissionClassifications/any(d:d/id) Predeterminada
    description Avanzada Avanzadas Avanzada
    displayName Predeterminado Predeterminada Avanzadas
    federatedIdentityCredentials/any(f:f/issuer) Avanzadas Avanzadas NotSupported
    federatedIdentityCredentials/any(f:f/name) Avanzadas Avanzadas NotSupported
    federatedIdentityCredentials/any(f:f/subject) Avanzadas Avanzadas NotSupported
    homepage Avanzadas Avanzadas Avanzadas
    info/logoUrl NotSupported NotSupported Avanzadas
    info/termsOfServiceUrl Avanzadas Avanzadas NotSupported
    notas Avanzadas Avanzadas Avanzadas
    oauth2PermissionGrants/any(o:o/id) Predeterminada
    preferredSingleSignOnMode Predeterminada NotSupported
    preferredTokenSigningKeyEndDateTime Predeterminada Predeterminada NotSupported
    publisherName Predeterminada Predeterminada NotSupported
    remoteDesktopSecurityConfiguration/id Predeterminada
    remoteDesktopSecurityConfiguration/targetDeviceGroups/any(t:t/displayName) Predeterminada Predeterminada NotSupported
    remoteDesktopSecurityConfiguration/targetDeviceGroups/any(t:t/id) Predeterminada
    servicePrincipalNames/any(p:p) Predeterminada Predeterminada
    servicePrincipalType Predeterminada NotSupported
    tags/any(p:p) Predeterminada Predeterminada
    verifiedPublisher/displayName Avanzadas Avanzadas Avanzadas

    Las siguientes propiedades de la entidad servicePrincipal admiten $count una colección en una expresión de filtro.

    Propiedad eq Count 0 eq Count 1
    federatedIdentityCredentials/$count Avanzadas NotSupported
    ownedObjects/$count Avanzadas Avanzadas

    Propiedades de usuarios

    Propiedad eq startsWith ge/le eq Null
    accountEnabled Predeterminado NotSupported
    ageGroup Predeterminado NotSupported
    appRoleAssignments/any(a:a/id) Predeterminada
    assignedLicenses/any(a:a/skuId) Predeterminada
    assignedPlans/any(a:a/capabilityStatus) Avanzadas NotSupported
    assignedPlans/any(a:a/service) Avanzadas Avanzadas NotSupported
    assignedPlans/any(a:a/servicePlanId) Avanzadas
    authorizationInfo/certificateUserIds/any(p:p) Avanzadas
    businessPhones/any(p:p) Avanzadas Avanzada
    city Predeterminado Predeterminada Avanzadas
    cloudRealtimeCommunicationInfo/isSipEnabled Predeterminada NotSupported
    CompanyName Avanzada Avanzadas Avanzada
    consentProvidedForMinor Predeterminado NotSupported
    country Predeterminado Predeterminada Avanzada
    createdDateTime Predeterminado Predeterminada Avanzadas
    createdObjects/any(c:c/id) Avanzada
    creationType Predeterminado NotSupported
    department Predeterminado Predeterminada Avanzada
    displayName Predeterminado Predeterminada Avanzada
    employeeHireDate Avanzada Avanzadas NotSupported
    employeeId Predeterminado Avanzadas
    employeeOrgData/costCenter Avanzadas Avanzadas NotSupported
    employeeOrgData/division Avanzadas Avanzadas NotSupported
    employeeType Avanzada NotSupported
    externalUserState Predeterminado NotSupported
    faxNumber Avanzada Avanzadas Avanzada
    givenName Predeterminado Predeterminada Avanzadas
    identities/any(i:i/issuer) Predeterminada NotSupported Predeterminada
    imAddresses/any(p:p) Predeterminada Predeterminada
    infoCatalogs/any(p:p) Predeterminada Predeterminada
    isLicenseReconciliationNeeded Predeterminada NotSupported
    isResourceAccount Predeterminado NotSupported
    jobTitle Predeterminado Predeterminada Avanzadas
    licenseDetails/any(l:l/id) Predeterminada
    mail Predeterminado Predeterminada Avanzada
    mailNickname Predeterminado Predeterminada Avanzadas
    manager/id Predeterminado
    mobilePhone Avanzada Avanzadas Avanzadas
    oauth2PermissionGrants/any(o:o/id) Predeterminada
    officeLocation Avanzada Avanzadas Avanzadas
    onPremisesDistinguishedName Avanzadas Avanzadas Avanzadas
    onPremisesExtensionAttributes/extensionAttribute1-15 Avanzadas Avanzadas Avanzada
    onPremisesImmutableId Predeterminado
    onPremisesLastSyncDateTime Predeterminado Predeterminada NotSupported
    onPremisesProvisioningErrors/any(o:o/category) Predeterminada NotSupported
    onPremisesProvisioningErrors/any(o:o/propertyCausingError) Predeterminada NotSupported
    onPremisesSamAccountName Avanzada Avanzadas NotSupported
    onPremisesSecurityIdentifier Predeterminado Avanzadas
    onPremisesSipInfo/isSipEnabled Avanzadas NotSupported
    onPremisesSyncEnabled Predeterminado Avanzadas
    otherMails/any(p:p) Predeterminada Predeterminado
    passwordPolicies NotSupported NotSupported Avanzadas
    passwordProfile/forceChangePasswordNextSignIn Avanzadas Avanzadas
    passwordProfile/forceChangePasswordNextSignInWithMfa Avanzadas Avanzada
    postalCode Avanzada Avanzadas Avanzada
    preferredLanguage Avanzada Avanzadas Avanzadas
    provisionedPlans/any(p:p/provisioningStatus) Avanzadas NotSupported
    provisionedPlans/any(p:p/service) Avanzadas Avanzadas NotSupported
    proxyAddresses/any(p:p) Predeterminada Predeterminada
    scopedRoleMemberOf/any(s:s/id) Predeterminado
    showInAddressList Avanzada NotSupported
    state Predeterminado Avanzada
    streetAddress Avanzada Avanzadas Avanzada
    surname Predeterminado Predeterminada Avanzada
    usageLocation Predeterminado Predeterminada Avanzada
    userPrincipalName Predeterminado Predeterminada NotSupported
    userType Predeterminado Avanzadas

    Las siguientes propiedades de la compatibilidad de la entidad $count de usuario de una colección en una expresión de filtro.

    Propiedad eq Count 0 eq Count 1
    assignedLicenses/$count Avanzadas NotSupported
    onPremisesProvisioningErrors/$count Avanzadas NotSupported
    otherMails/$count Avanzadas NotSupported
    ownedObjects/$count Avanzadas Avanzadas
    proxyAddresses/$count Avanzadas NotSupported

    En la tabla siguiente se muestra la compatibilidad con $filter otras propiedades de extensión en el objeto de usuario .

    Tipo de extensión eq startsWith eq null
    Extensiones de esquema Avanzadas Avanzadas Avanzadas
    Extensiones abiertas NotSupported NotSupported NotSupported
    Extensiones de directorio Predeterminada Avanzadas Avanzadas

    Compatibilidad con la ordenación por propiedades de objetos de Microsoft Entra ID (directorio)

    En la tabla siguiente se resume la compatibilidad con $orderby las propiedades de los objetos de directorio e indica dónde se admite la ordenación mediante funcionalidades de consulta avanzadas.

    Legend

    • Funciona de forma predeterminada. No requiere parámetros de consulta avanzados. El $orderby operador funciona de forma predeterminada para esa propiedad.
    • Requiere parámetros de consulta avanzados. El $orderby operador requiereparámetros de consulta avanzados, que son:
      • Encabezado ConsistencyLevel=eventual
      • Cadena de consulta $count=true
    • El uso de $filter y $orderby en la misma consulta para objetos de directorio siempre requiere parámetros de consulta avanzados. Para obtener más información, consulte Escenarios de consulta que requieren funcionalidades avanzadas de consulta.
    Objeto de directorio Nombre de propiedad Admite $orderby
    administrativeUnit createdDateTime Avanzadas
    administrativeUnit deletedDateTime Avanzadas
    administrativeUnit displayName Avanzadas
    aplicación createdDateTime Avanzadas
    aplicación deletedDateTime Avanzadas
    aplicación displayName Avanzadas
    orgContact createdDateTime Avanzadas
    orgContact displayName Avanzadas
    dispositivo approximateLastSignInDateTime Avanzadas
    dispositivo createdDateTime Avanzadas
    dispositivo deletedDateTime Avanzadas
    dispositivo displayName Avanzadas
    grupo deletedDateTime Avanzadas
    grupo displayName Predeterminado
    servicePrincipal createdDateTime Avanzadas
    servicePrincipal deletedDateTime Avanzadas
    servicePrincipal displayName Avanzadas
    usuario createdDateTime Avanzadas
    usuario deletedDateTime Avanzadas
    usuario displayName Predeterminado
    usuario userPrincipalName Predeterminado

    Control de errores para consultas avanzadas en objetos de directorio

    El recuento de objetos de directorio solo se admite mediante los parámetros de consultas avanzadas. Si no se especifica el ConsistencyLevel=eventual encabezado, la solicitud devuelve un error cuando se usa el $count segmento de dirección URL o omite silenciosamente el $count parámetro de consulta (?$count=true) si se usa.

    GET https://graph.microsoft.com/v1.0/users/$count
    
    {
        "error": {
            "code": "Request_BadRequest",
            "message": "$count is not currently supported.",
            "innerError": {
                "date": "2021-05-18T19:03:10",
                "request-id": "d9bbd4d8-bb2d-44e6-99a1-71a9516da744",
                "client-request-id": "539da3bd-942f-25db-636b-27f6f6e8eae4"
            }
        }
    }
    

    En el caso de los objetos de directorio, $search solo funciona en consultas avanzadas. Si no se especifica el encabezado ConsistencyLevel , la solicitud devuelve un error.

    GET https://graph.microsoft.com/v1.0/applications?$search="displayName:Browser"
    
    {
        "error": {
            "code": "Request_UnsupportedQuery",
            "message": "Request with $search query parameter only works through MSGraph with a special request header: 'ConsistencyLevel: eventual'",
            "innerError": {
                "date": "2021-05-27T14:26:47",
                "request-id": "9b600954-ba11-4899-8ce9-6abad341f299",
                "client-request-id": "7964ef27-13a3-6ca4-ed7b-73c271110867"
            }
        }
    }
    

    Si una propiedad o un parámetro de consulta en la URL solo se admite en las consultas avanzadas pero falta el encabezado ConsistencyLevel o la cadena de consulta $count=true, la solicitud devuelve un error.

    GET https://graph.microsoft.com/beta/users?$filter=endsWith(userPrincipalName,'%23EXT%23@contoso.com')
    
    {
        "error": {
            "code": "Request_UnsupportedQuery",
            "message": "Operator 'endsWith' is not supported because the required parameters might be missing. Try adding $count=true query parameter and ConsistencyLevel:eventual header. Refer to https://aka.ms/graph-docs/advanced-queries for more information",
            "innerError": {
                "date": "2023-07-14T08:43:39",
                "request-id": "b3731da7-5c46-4c37-a8e5-b190124d2531",
                "client-request-id": "a1556ddf-4794-929d-0105-b753a78b4c68"
            }
        }
    }
    

    Si una propiedad no se ha indexado para admitir un parámetro de consulta, incluso si se especifican los parámetros de consulta avanzados, la solicitud devuelve un error.

    GET https://graph.microsoft.com/beta/groups?$filter=createdDateTime ge 2021-11-01&$count=true
    ConsistencyLevel: eventual
    
    {
        "error": {
            "code": "Request_UnsupportedQuery",
            "message": "Unsupported or invalid query filter clause specified for property 'createdDateTime' of resource 'Group'.",
            "innerError": {
                "date": "2023-07-14T08:42:44",
                "request-id": "b6a5f998-94c8-430d-846d-2eaae3031492",
                "client-request-id": "2be83e05-649e-2508-bcd9-62e666168fc8"
            }
        }
    }
    

    Sin embargo, una solicitud que incluya parámetros de consulta podría producir un error silencioso. Por ejemplo, para parámetros de consulta no admitidos y para combinaciones no admitidas de parámetros de consulta. En estos casos, examine los datos devueltos por la solicitud para determinar si los parámetros de consulta especificados tuvieron el efecto deseado. Por ejemplo, el parámetro @odata.count falta aunque la consulta sea exitosa.

    GET https://graph.microsoft.com/v1.0/users?$count=true
    
    HTTP/1.1 200 OK
    Content-type: application/json
    
    {
      "@odata.context":"https://graph.microsoft.com/v1.0/$metadata#users",
      "value":[
        {
          "displayName":"Oscar Ward",
          "mail":"oscarward@contoso.com",
          "userPrincipalName":"oscarward@contoso.com"
        }
      ]
    }