9.3. 在 Entra ID 中配置应用程序注册，使其包含可选的和组声明

1. 点 Token configuration sub-blade 并选择 Add optional claim 按钮。

   

2. 选择 ID 单选按钮。

   

3. 选中 电子邮件 声明复选框。

   

4. 选择 preferred_username 声明复选框。然后，点 Add 来配置 电子邮件和 preferred_username 来声明您的 Entra ID 应用程序。

   

5. 页面顶部会出现一个对话框。按照提示启用所需的 Microsoft Graph 权限。

   

流程

1. 在 Token configuration sub-blade 中，单击 Add groups claim。

   

2. 要为您的 Entra ID 应用程序配置组声明，请选择 Security groups，然后点 Add。

   注意

   在本例中，组声明包括用户所属的所有安全组。在真实的生产环境中，确保组声明仅包含适用于 Red Hat OpenShift Service on AWS 的组。