ASP.NET CORE ALURICATION с Microsoft Entra ID ⇐ C#

[Anonymous]

У нас есть приложение ASP.net Core MVC, и хотим мигрировать из локального Active Directory в Microsoft Entra ID. Аутентификация работает без каких -либо проблем, но авторизация не имеет. ) Чтобы проверить, находится ли пользователь в определенной группе. Эти группы являются группами безопасности в идентификаторе Entra. < /P>
Я заменил < /p>

Код: Выделить всё

builder.Services
.AddAuthentication(IISDefaults.AuthenticationScheme)
< /code>
с < /p>
builder.Services
.AddAuthentication(OpenIdConnectDefaults.AuthenticationScheme)
.AddMicrosoftIdentityWebApp(builder.Configuration)

Но пользователь перенаправляется на/account/accessdied , даже если он назначается группе.
Я также заметил, что httpcontext. .User.claims отсутствует все роли/группы.

Подробнее здесь: https://stackoverflow.com/questions/793 ... t-entra-id