在 Microsoft Entra ID 驗證組動態成員資格群組規則 (預覽版)

Microsoft Entra ID 提供方法以驗證組動態成員資格群組規則 (處於公開預覽版)。 在 [驗證規則] 索引標籤上,您可針對樣本群組成員驗證規則,以確認規則如預期運作。 在您建立或更新組動態成員資格群組規則時,您想要知道使用者或裝置是否是該群組成員。 這個知識可協助您評估使用者或裝置是否符合規則準則,並協助您在成員資格未如預期時進行疑難排解。

必要條件

若要評估組動態成員資格群組規則,系統管理員至少必須是群組管理員。

提示

尚未支援透過間接組動態成員資格群組指派其中一個必要角色。

驗證組動態成員資格群組規則

若要開始進行,至少以群組管理員的身分登入 Microsoft Entra 系統管理中心

  1. 瀏覽至 [身分識別] > [群組] > [所有群組]

  2. 選取現有的動態群組,或建立新的動態群組,然後選取 [動態成員資格規則]。 然後,您可以看到 [驗證規則] 索引標籤。

    尋找 [驗證規則] 索引標籤並從現有規則開始的螢幕擷取畫面。

  3. 在 [驗證規則] 索引標籤上,選取使用者來驗證其成員資格。 您可以一次選取 20 個使用者或裝置。

    新增使用者以驗證現有規則的螢幕擷取畫面。

  4. 從選擇器選取使用者或裝置之後,然後按下 [選取],就會自動啟動驗證並顯示驗證結果。

    檢視規則驗證結果的螢幕擷取畫面。

  5. 結果會顯示使用者是否為群組的成員。 如果規則無效或有網路問題,則結果會顯示為 [未知]。 如果值是 [未知],則詳細錯誤訊息會描述問題和所需的動作。

    檢視規則驗證結果的詳細資料的螢幕擷取畫面。

  6. 您可以修改規則以觸發新的成員資格驗證。 若要查看為什麼使用者不是群組的成員,請選取 [檢視詳細資料],驗證詳細資料會顯示每個撰寫規則的運算式結果。 然後選取 [確定] 以結束。

下一步