SCIM получает в ответ идентификаторы группы пользователей

Question

Я внедряю SCIM 2.0. Я могу предоставлять и отключать пользователей. Дело в том, что мне нужно получить идентификаторы групп пользователей, чтобы использовать их в моем приложении. Но я не получаю никакого идентификатора группы. Есть ли способ получить какой-либо идентификатор группы (в ответе пользователя, а не группы). На данный момент я тестирую его с помощью Azure Active Directory. Может мне стоит изменить сопоставления? Я уже пытался получить идентификатор группы для пользователя, но нет возможности выбрать его в сопоставлении ..

Answer 1

В Azure Членство в группах AD является свойством группы, а не пользователем. Вам нужно будет подготовить объекты группы (для конечной точки / groups), и членство должно быть представлено в свойстве members каждой группы, при этом каждое значение members будет значением идентификатора пользователя / объекта-члена.

Azure Сегодня в AD нет функциональных возможностей для включения информации о членстве в группах как свойства пользователя, и я не знаю, есть ли это в каких-либо планах развития.