Azure AD SCIM 客户端实现 - 用户/组说明

Question

我正在构建一个自定义的 SCIM client，它将连接到 Azure AD（使用企业应用程序）。我只对用户同步感兴趣，我不需要组信息。

我的问题是我是否只实现 /User 端点而不是 /Group端点，如果配置是/User端点 使用 AAD 门户中的组（而不是用户）完成？

Answer 1

如果您将包含用户的组分配给 AAD 中的应用程序但不支持 /Groups，预配作业仍然可以正常工作。它将提取作为组成员的所有用户的列表，并使用组作为边界来确定配置中包含哪些帐户。