Active Directory：将用户添加/删除到SG时触发API调用

Question

Active Directory是否提供在发生来自安全组的订阅/取消订阅事件后进行api调用的功能？ 我希望不必轮询AD，而是在AD下标发生修改后调用我的代码。

谢谢。