Azure 广告组成员身份声明

Question

我已将 Azure AD 中应用 list 中的 groupMembershipClaims 属性设置为“全部”，这应该会导致在 id token 中返回用户的安全组成员身份。

但是，它们不会被退回。已多次尝试重新登录。我做错了什么吗？

Answer 1

您能否更具体地说明您到底想要实现什么目标以及您想如何实现这一目标。

显然，如果您的问题中提到的内容正是您要查找的内容，并且由于 groupMembershipsClaims 属性设置为“全部”，您将在 JWT token 中获得组声明。

您可能想阅读这篇文章https://www.simple-talk.com/cloud/security-and-compliance/azure-active-directory-part-4-group-claims/ 。这应该可以帮助您解决问题。

如果您按照作者提到的步骤后遇到此问题，请告诉我。