我们正在将一个Azure AD应用程序(比如App1)添加到一个AD组(比如Group1),并使用它进行授权。但有时授权会失败,因为Azure需要一些时间来复制此更改(可能需要5-10秒)。
我们有什么方法可以确保权限在Azure AD中跨租户反映出来吗?
有没有API可以让我们强制进行同步?
发布于 2016-02-26 01:10:17
没有办法强制这样做,Azure AD内部发生复制延迟的5-10秒听起来是正常的。
最好的办法是在尝试进行依赖于新更改的组成员身份的授权之前添加延迟,并包括一些具有(可能是指数级的)退避的重试逻辑。
https://stackoverflow.com/questions/35603174
复制相似问题