ネストされたAzure ADグループがLiferayグループに割り当てられない

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• SAMLでログインするときに、動的なAzure ADグループを使ってLiferayのユーザーグループを割り当てたい。 このために、Azure ADグループの一定のルールがニーズに応じて用意されている。
• Graph APIのmemberOfコールを使用して詳細を要求した場合、ネストされたグループが正しく関連付けられない問題が発生する可能性があります。

環境

• Liferay 7.0+
• Azure AD

解像度

• memberOfの代わりにtrasitiveMemberOfを使用し、グループのDisplayNameを選択する。
• Liferayは、割り当てられたAADユーザーグループを既存のLiferayグループと一致させることができる必要があります。
• Liferayはネストされたグループにもマッチするはずです。

追加情報

• ユーザーのメンバーシップを一覧表示（直接および推移的）
• ユーザーのダイレクトメンバーシップのリスト