具有自定义权限的 Azure AD

Question

在工作中，我们正在尝试使用 Azure AD 创建一个 RBAC 系统。

是否可以为我们应用中的特定操作创建低级自定义权限？

类似于group.delete。

我们希望有一个用户在登录时拥有的所有权限的列表，以便能够显示/隐藏特定的 UI 元素，并授权特定的 API 调用。