向本地文件或目录授予权限到Azure AD中的安全组

Question

我想将Windows 10 Azure AD域加入设备上的目录的权限授予所述Azure AD中存在的安全组。

我能够使用CACLS命令成功添加先前登录后已在操作系统上建立的用户。

我使用了以下命令：

CACLS "C:\YourPath" /T /E /G AzureAD\FirstLast:C

，然后访问相关目录上的安全对话框以修改对该帐户的权限。

问题：是否可以通过Azure AD中的安全组而不是单个用户帐户来做到这一点？