Entra-Gruppen auf Role Collections abbilden: die Falle mit Identity Federation

Warum lesenswert

Microsoft Entra ID liefert bei der Anmeldung gern sehr viele Gruppen mit. Manche SAP-Anwendungen machen daraus Role Collections. Wie filtert man in Identity Authentication, was ankommt? Die Diskussion kommt zu einem Ergebnis mit Folgen: Steuern lassen sich die Attribute erst, wenn für den Corporate IdP Identity Federation aktiv ist, und das betrifft den User Store.

Gruppen auf Rollen abbilden ist Projektalltag. Die Falle mit Identity Federation kennen wenige, meistens erst hinterher.