我已经在上编写了一个Python应用程序Open Shift。
用户登录到应用程序后，将根据其在中的组成员身份来确定其特权Azure Active Directory。
如何Azure Active Directory通过我的应用程序验证用户是否属于某个组？
假设我是 10 个不同团队的经理，这些团队创建定义为使用应用程序角色的 AAD 应用程序的服务。是否有任何工具可以帮助管理每个服务定义的应用程序角色集，或者是否必须使用 REST 接口或 PowerShell 将其组合在一起？