У нас есть корпоративное приложение в нашем клиенте Azure AD, где мы включили автоматическую c подготовку пользователей для предоставления пользователей во внешней службе. Мы назначили несколько групп приложению, и область подготовки установлена на Sync only assigned users and groups. В настоящее время это обеспечивает всех пользователей в группах, назначенных корпоративному приложению.
Мы хотели бы добавить дополнительный фильтр области действия, чтобы мы могли подготовить членов назначенных групп, которые также являются член другой группы (которая не привязана непосредственно к корпоративному приложению). Я смотрел на добавление фильтра области, но ни один из доступных атрибутов не подходит для проверки членства в группе. Я предполагал, что найду что-то вроде целевого атрибута isMemberOf, но его, похоже, не существует.
Возможно ли достичь такой фильтрации области?