Para criar grupos dinâmicos no Microsoft Entra ID, sua organização deve ter licenças Microsoft Entra ID P1 ou P2 suficientes para cobrir todos os usuários que serão membros de um ou mais grupos dinâmicos, mas não é necessário atribuir a licença a cada usuário individualmente.
No entanto, o usuário que cria ou gerencia grupos dinâmicos deve ter uma licença Microsoft Entra ID P1 ou P2 válida atribuída e também deve ter as permissões administrativas necessárias, como Administrador Global, Administrador de Funções com Privilégios ou Administrador de Grupos.
Verifique suas licenças atribuídas no Centro de administração do Microsoft Entra --> Cobrança --> Licenças --> Todos os produtos e verifique se Microsoft Entra ID P1 ou P2 está listado.
Depois, crie um grupo dinâmico no Microsoft Entra ID, vá até o Centro de administração do Microsoft Entra, selecione "Grupos", clique em "+ Novo grupo", defina o tipo de grupo como "Segurança" e escolha "Usuário Dinâmico" como o tipo de associação.
Em seguida, clique em "Adicionar consulta dinâmica" e defina uma regra como user.department -eq "Human Resource"
para incluir usuários com base em atributos.
Referência:
Gerenciar regras para grupos com associação dinâmica no Microsoft Entra ID
Criar ou atualizar um grupo com associação dinâmica no Microsoft Entra ID
Informe-nos se tiver alguma dúvida. Eu agradeceria se você pudesse fornecer suporte adicional.
Se achar que as informações fornecidas são úteis, não se esqueça de "aceitar as respostas" e "SIM". Isso também é útil para outros membros da comunidade.
Estou traduzindo a resposta do inglês para o português, então, por favor, perdoe-me se houver algum erro gramatical.