如何基于Azure AD安全组筛选Power Apps的Gallery控件？

核心思路 #

先一次性获取当前用户所属的所有Azure AD组（ID/名称），再用这个集合直接筛选SharePoint列表Orders中Approvers列匹配的项，避免重复调用Azure AD接口，提升性能。

步骤1：预加载用户所属AD组信息 #

在App的OnStart属性中添加以下代码，获取用户所属的所有AD组ID和名称：

# 存储当前用户UPN
Set(varCurrentUserUPN, User().Email);
# 获取用户直接所属的所有AD组ID集合
Set(varUserADGroupIDs, AzureAD.GetMemberGroups(varCurrentUserUPN, true));
# 可选：如果Approvers列存的是组名称，同步获取组名称集合
Set(varUserADGroupNames, ForAll(varUserADGroupIDs, AzureAD.GetGroup(Value).displayName));

备注：AzureAD.GetMemberGroups的第二个参数true表示只获取直接成员组，若需要包含嵌套组（用户在子组，子组在父组），需自行实现递归逻辑遍历嵌套组。

步骤2：根据Approvers列存储类型设置Gallery筛选逻辑 #

情况1：Approvers列存储AD组ID

将Gallery的Items属性设置为：

# 单选组ID的情况
Filter(Orders, Approvers in varUserADGroupIDs)

# 多选组ID（列值为分号分隔的ID字符串）的情况
Filter(Orders, CountRows(Intersect(Split(Approvers, ";"), varUserADGroupIDs)) > 0)

情况2：Approvers列存储AD组名称

将Gallery的Items属性设置为：

# 单选组名称的情况
Filter(Orders, Approvers in varUserADGroupNames)

# 多选组名称（列值为分号分隔的名称字符串）的情况
Filter(Orders, CountRows(Intersect(Split(Approvers, ";"), varUserADGroupNames)) > 0)

替代方案：针对特定组的精准筛选 #

如果只需要针对固定的几个组（比如组A、组B）做筛选，也可以复用你现有的组检查逻辑，直接在Filter中判断：

Filter(
    Orders,
    (!IsEmpty(AzureAD.CheckMemberGroupsV2(varCurrentUserUPN, ["组A ID"]).value) && Approvers = "组A ID") ||
    (!IsEmpty(AzureAD.CheckMemberGroupsV2(varCurrentUserUPN, ["组B ID"]).value) && Approvers = "组B ID")
)

备注：这种方式每次筛选都会调用Azure AD接口，性能不如预加载组集合的方案，适合组数量极少的场景。

权限注意事项 #

确保Power Apps的Azure AD连接器已配置Directory.Read.All或User.Read.All权限，否则无法读取用户组信息。

内容的提问来源于stack exchange，提问作者kmax01