Limita le richieste di risarcimento del gruppo a gruppi selezionati

In Azure AD (Microsoft Entra ID), le appartenenze ai gruppi possono essere incluse nel token di un’applicazione aziendale per controllare le autorizzazioni all’interno dell’applicazione.
Tuttavia, poiché Azure AD trasferisce solo fino a 150 gruppi direttamente nel token, ha senso limitare la portata delle rivendicazioni dei gruppi.

Se un utente è membro di più di 150 gruppi, le informazioni sui gruppi possono non essere più incluse nel token, il che può comportare la mancanza di autorizzazioni in DeepCloud.

In questo articolo scoprirai come:

• Aggiungi gruppi a un’applicazione aziendale e
• configurare le richieste di gruppo,
  in modo che solo i gruppi rilevanti (legati a DeepCloud) siano inclusi nel token

Prerequisiti

Prima di iniziare, assicurati che siano soddisfatti i seguenti punti:

• La verifica del dominio è attiva
• La configurazione SSO è attivata
• La mappatura dei gruppi SSO è attivata

Limita le richieste di gruppo ai gruppi rilevanti per DeepCloud

Per assicurarti che solo i gruppi rilevanti per DeepCloud siano inclusi nel token, procedi come segue:

1. assegnare i gruppi pertinenti

1. Apri il portale Azure: https://portal.azure.com
2. Vai a
   Azure Active Directory → Applicazioni aziendali
3. Seleziona l’applicazione Enterprise corrispondente (ad esempio DeepCloud).
4. Apri Utenti e Gruppi nel menu di sinistra.
5. Clicca su + Aggiungi utente/gruppo.
6. Seleziona i gruppi rilevanti per DeepCloud.
7. Clicca su Assegna per aggiungere i gruppi

2. configurare le richieste di gruppo

1. Nel portale Azure, vai su
   Azure Active Directory → Registrazioni app.
2. Seleziona la registrazione dell’applicazione pertinente (applicazione client).
3. Vai su Gestisci → Configurazione dei token
4. Clicca su + Aggiungi richiesta di gruppo.
5. Seleziona nella finestra di dialogo:
   • Gruppi assegnati all’applicazione
     (consigliato per le grandi aziende per non superare il limite di gruppi nel token).
6. Clicca su Salva.

Risultato

Dopo questa configurazione, l’ID o il token di accesso conterrà solo gli ID dei gruppi DeepCloud assegnati.
In questo modo i token rimangono snelli, i limiti di Azure vengono rispettati e le autorizzazioni di DeepCloud vengono conservate correttamente.