我正在使用Graph Explorer进行权限实验：
https://developer.microsoft.com/en-us/graph/graph-explorer
当我向Graph Explorer进行身份验证时，它总是向在其中创建我的身份的AD租户发送查询。
但是，我使用的身份可以查询多个Azure AD租户。
如何在Graph Explorer 中更改默认租户
如果您想在Graph explorer中登录到自己的租户，请使用租户查询字符串参数。
https://developer.microsoft.com/en-us/graph/graph-explorer?tenant=contoso.onmicrosoft.com
转到Graph资源管理器的一个简单url是https://aka.ms/ge，当您到达目的地时，只需添加租户查询字符串参数(域名或tenantId，两者都有效(。
如果您已经登录到租户，则必须从注销那里当前不支持租户的自动切换。
在要访问的租户中创建一个服务帐户。
- 在目标矿权中创建一个具有适当访问权限/组的服务帐户
- 在干净/私密的窗户里提起https://aka.ms/ge图形资源管理器。请注意，测试租户将参与
- 选择用户按钮并使用步骤1中的凭据设置启动登录
- 启动第一个
Get和Get My Profile以验证是否找到登录的服务帐户
这就是Microsoft Graph的基本工作方式，它从您(或您的应用程序(验证的租户中检索数据。它不能跨多个租户进行查询。