Azure AD B2C 是否允许组层次结构？

Question

我只是在门户中使用 Azure AD B2C UI，令我惊讶的是我无法将组添加到组中。我认为这可能是我的浏览器的一个小故障，但是当我搜索与 AD 相关的“嵌套组”时，我看到这是一个功能请求！

在门户中将组添加到组的功能确实“有效”。我什至收到一条通知，说“添加组成员成功”，但该组没有出现在列表中的任何位置。

我认为 AD 不提供嵌套组是否正确？？？我实际上真的需要这个，现在看来实现组层次结构的唯一方法是通过目录扩展？这样对吗？我还有哪些其他解决方法？Azure AD/B2C 越来越有可能无法满足我们的需求，如果组层次结构等基本功能不可用，我将很难在内部销售它。

Answer 1

Azure AD B2C 支持超大规模目录，可以处理数亿个对象（甚至更多）。为了扩展到这样的级别，必须做出一些妥协，其中之一是不允许在任意多个级别上嵌套组。

Azure AD B2C 支持组，但不支持嵌套。理想情况下，API 应该返回错误，但没有给出明确的错误可能是一个错误。