标签: azure azure-active-directory azure-ad-graph-api
我正在尝试使用我将从Graph API中提取的用户组信息填充Claim标记。这对于将现有Windows身份验证应用程序移植到Azure特别有用。我的所有IsInRole()函数都将按原样运行。我试过这篇文章
Populate Claims Information from Graph API
但除非我使用groupMembershipClaims更新应用清单,否则我可能无法填充组信息。我试图避免这种情况,因为我不是公司租户的全球管理员。我还可以遵循哪些示例代码来执行相同的操作吗?