Dynamic Groups
定義¶
動態群組是 microsoft-entra-id（前身為 Azure Active Directory）的一項功能，允許系統根據預先定義的規則自動管理群組成員。這意味著管理員無需手動將使用者加入或移出群組，系統會自動根據使用者的屬性（如裝置類型、位置、角色等）進行篩選。
授權需求¶
此功能僅在 microsoft-entra-id 的 P1 和 P2 級別中提供。在免費版中，動態群組功能無法使用。這通常與 conditional-access 等進階安全功能一起，構成企業級身份管理的基礎。
運作方式¶
管理員可以在 microsoft-entra-id 管理中心設定規則。常見的應用場景包括：
- 裝置類型： 自動建立「所有 Windows 11 裝置」群組。
- 地理位置： 自動建立「所有香港員工」群組。
- 使用者角色： 自動建立「所有管理員」群組。
- 作業系統： 自動建立「所有 Android 使用者」群組。
這種自動化機制大幅降低了維護成本，特別適合大型組織。
相關架構¶
在自建架構中，雖然 microsoft-entra-id 提供強大的動態群組功能，但 authentik 等自建身份提供者通常提供更靈活的 LDAP 或 OAuth 群組管理方式，視具體需求而定。