Идентификация

Пользовательские claims в Microsoft Entra ID

Зарегистрируйте directory extension в приложении, назначьте значения пользователям через Graph API и создайте условный claim в Enterprise Application — только члены выбранной группы будут получать кастомный claim в SAML/OIDC токене. Тестируйте через jwt.ms и согласуйте изменения манифеста.