Azure AD组设置：更新组时未收到来自AD的PATCH请求

Question

我们正在尝试通过Azure AD在应用程序中实现组sso集成，我们在下面的链接中添加了组配置功能 https://docs.microsoft.com/en-us/azure/active-directory/app-provisioning/use-scim-to-provision-users-and-groups#step-3-build-a-scim-endpoint 在上面来自组操作的链接中，我们按照文档建议配置了所有端点，我们能够做的是 1）从AD在我们的应用中创建组 2）在组中添加新用户（刚刚创建的新用户） 3）删除群组 但是我们正在努力实现AD的以下功能 1）为用户分配成员资格 2）从群组中删除成员 因此，无论何时将组中用户列表中可用的所有用户添加为“直接成员”，或从组中删除任何成员时，我们都不会收到任何PATCH（理想情况下必须根据文档存在）的请求，我已经检查了供应和供应日志中的审核日志，我标记为，每当上述两个事件在周期中发生时，系统中都没有日志，这意味着没有事件从Azure触发。 在SSO的组功能中添加和删除用户是非常关键的事情，但是即使我已经按照文档正确地配置了所有内容，也找不到任何东西。 有关更多信息，我们在配置中启用了组映射，并且还根据映像在映射中启用了创建，更新和删除功能 https://docs.microsoft.com/en-us/azure/active-directory/app-provisioning/use-scim-to-provision-users-and-groups#step-3-build-a-scim-endpoint

Answer 1

在您发布有关此内容的时间附近，我们的服务中引入了一种回归，这可能导致更改无法正确处理。如果今天仍然如此，我建议您通过portal.azure.com向Microsoft提出支持案例。