Adicionando o grupo dinâmico como membro de outro grupo dinâmico

Question

No Azure AD, é impossível adicionar grupos dinâmicos a outros grupos dinâmicos?

O que estou tentando alcançar:

• dyn-sub-group:
  Deve incluir automaticamente toda a pessoa do departamento DepSub
• dyn-main-group:
  Deve incluir automaticamente todas as pessoas do departamento DepMain
  Deve também incluir todos os membros do dyn-sub-grupo.

A inclusão dinâmica funciona bem, mas tornar dyn-sub-group um membro de dyn-main-group simplesmente falha, sem detalhes de erro, mas o genérico "Falha ao adicionar membro do grupo".

No entanto, tive sucesso ao adicionar dyn-sub-group a dyn-main-group quando mudei o grupo principal para usar o tipo de associação Assigned , mas isso anula o objetivo do que estou tentando fazer.

Meu caso aqui é o de que gostaria de configurar um grupo dinâmico que adiciona usuários de, por exemplo, um atributo Department, mas um subgrupo desse grupo pertence a um sub-departamento,

    

Answer 1

Para o tipo de grupo de associação, há atribuído , usuário dinâmico e dispositivo dinâmico . O grupo atribuído precisa adicionar manualmente ou remover membros sem regras. O grupo dinâmico (usuário dinâmico e dispositivo dinâmico) pode adicionar e remover automaticamente seus membros, dependendo das regras configuradas.

Para você, o dyn-sub-group e o dyn-main-group são grupos dinâmicos, possuem regras diferentes e adicionam e removem membros automaticamente.

The dynamic includes works fine, but making dyn-sub-group a member of dyn-main-group simply fails, with no error details but the generic "Failed to add group member".

Você não pode adicionar manualmente um grupo dinâmico a outro grupo dinâmico com regras diferentes.

    

Answer 2

Infelizmente, você não pode fazer isso.