Azure AD组ID唯一性确认：跨租户还是仅租户内唯一？

Azure AD的组ID（即Microsoft Graph中Group资源的id属性，格式为GUID）仅保证在单个Azure AD租户范围内唯一，不能安全假设其在所有Azure AD目录（全球所有租户）中全局唯一。

• 微软的身份服务以租户为独立隔离边界，各类对象ID（包括用户、组、应用等）的唯一性约束仅生效于租户内部。不同租户完全可能出现相同GUID的组ID，微软并未在跨租户层面强制保障ID的全局唯一性。
• 若你的系统涉及多租户场景，必须将租户ID（tenantId）+组ID作为唯一标识组合来使用，仅依赖组ID会存在冲突风险。

内容的提问来源于stack exchange，提问作者maplechori