azure - Microsoft 365 动态组验证规则错误(Memberof)

Question

我想要创建一个动态 MS365 组，我只想应用以下动态规则

user.memberof -any (group.objectId -in ['objectID1','objectID2'])

当经过documentation时这应该得到完全支持，事实上，我几个月前创建了使用这种确切语法的组。当直接从这些工作组复制规则时，以完全相同的方式创建，我收到相同的错误:

Failed to create group x. Dynamic membership rule validation error: Wrong property applied

有什么想法吗？

我尝试在 Azure AD 中创建 Microsoft 365 动态组。当使用用于捕获来自多个其他分配的安全组的成员的特定规则创建它时，我收到错误

Failed to create group x. Dynamic membership rule validation error: Wrong property applied

尽管这是在产品组中进行的工作。我希望它能够毫无问题地运行和创建。

Answer 1

我们尝试通过 PowerShell、Graph 在 Identity Governance 访问包自动分配策略中创建动态规则，并在各处得到相同的错误结果。

之前创建的规则继续有效，并按预期添加和删除用户。

目前我们唯一的解决方法是将源组规则复制并粘贴到我们通常为其创建 memberof 规则的派生组中。