如何在Power Apps画布应用中通过AD组实现RBAC（无Graph API权限）

可行替代方案 #

因为无法调用Graph API，可通过以下两种方式实现需求：

方案1：使用Office365Groups连接器（推荐） #

该连接器无需直接的Graph API权限，仅需配置基础连接器访问权限：

• 打开Power Apps编辑器，添加Office365Groups连接器
• 在应用启动事件（App.OnStart）中获取当前用户的AD组并统计数量：

  Set(varMyADGroups, Office365Groups.ListMyGroups().value);
  Set(varUserGroupCount, CountRows(varMyADGroups));
  

• 筛选画廊时，根据组数量或特定组设置逻辑：
  示例1：用户所属组数量≥3时显示全量数据，否则仅显示公开数据

  Filter(YourDataSource, 
         If(varUserGroupCount >= 3, true, IsPublic = true)
  )
  

  示例2：仅显示当前用户所属组对应的业务数据

  Filter(YourDataSource, 
         BusinessGroup in varMyADGroups.displayName
  )
  

方案2：预存AD组成员信息到内部数据源 #

若无法使用Office365Groups连接器，可将AD组信息同步到SharePoint/Dataverse等内部数据源：

• 创建列表（如ADGroupMembers），包含GroupName（组名称）、MemberEmail（成员邮箱）两列
• 定期通过Power Automate（或手动）同步AD组的成员信息到该列表
• 在应用启动时加载当前用户的所属组：

  Set(varUserGroups, Filter(ADGroupMembers, MemberEmail = User().Email).GroupName);
  Set(varUserGroupCount, CountRows(varUserGroups));
  

• 画廊筛选逻辑同方案1，比如：

  Filter(YourDataSource, 
         CountRows(varUserGroups) > 1 || DataCategory in varUserGroups
  )
  

注意事项 #

• 不要在画廊Items属性中直接调用连接器函数，建议将组信息缓存到全局变量，避免重复请求
• 方案2需确保成员信息的同步频率符合业务需求，防止数据过期

内容的提问来源于stack exchange，提问作者Aman Malviya