仅实现SCIM /User端点，Azure AD按组置备时能否同步用户？

• 仅实现/User端点时，Azure AD按组置备的模式完全能让你的/User端点正常工作。
• 背后逻辑是：当AAD选择按组置备时，它会先提取目标组里的所有用户，然后把这些用户作为独立个体，通过/User端点同步到你的SCIM客户端——全程不会触发任何和/Group端点相关的请求，所以有没有实现组端点不影响用户同步的核心流程。
• 但要注意几个限制：
  • 你的SCIM服务不会收到任何组相关的操作请求（比如组创建、用户组关联），AAD会自动跳过组信息的同步，只处理用户数据。
  • 如果置备规则里有基于组属性的用户字段映射（比如把组名同步为用户的部门字段），这类依赖组数据的映射会失效，因为你的服务没有组信息可提供。
  • 确保/User端点能正确处理AAD发送的用户核心属性（比如userName、externalId），保证用户的匹配、创建、更新和删除操作正常执行。

内容的提问来源于stack exchange，提问作者Morten Frederiksen