入れ子 (ネスト) グループへの権限付与について

こんにちは、 Azure Identity の平形です。 今回は Azure AD における入れ子 (ネスト) グループの対応状況についてお伝え致します。 ------------------------------------------------------ 入れ子のグループとは ------------------------------------------------------ そもそも入れ子のグループとは、グループの中にグループを所属させているグループを指します。 以下の図をご覧ください。 この場合はグループ A が入れ子のグループです。 グループ A の中にはグループ B とユーザー B が含まれています。 そしてユーザー A はグループ B に含まれている状態ですが、グループ A に含まれていると考えて良いかが今回のテーマです。 例えば、アクセス権限をグループ A に

[ebibibi]

グループのネスト。このあたりは結構闇が深そう。

[yujin_kyoto]

いやいや。絶対ハマるでしょ、こんな仕様。