如何在身份服务器中阅读Azure广告组对象？

Question

我在身份服务器中使用azure广告登录。我已为用户个人资料启用了群组。但是当我登录到身份服务器时，组对象ID不会出现在声明列表中。请帮忙。

Answer 1

您可能需要在AD应用的清单中将groupMembershipClaims属性设置为“全部”。

有关详细信息，请参阅Azure Active Directory Part 4: Group Claims。