既定では、Microsoft から App Services に渡されるトークンには、ユーザーが属するすべてのグループ (最大 100 グループ) が含まれています。つまり、一部のグループはユーザーのトークンに含まれない可能性があるため、ユーザーは割り当てられているリソースの一部にアクセスできない可能性があります。

トークンで返されるグループの種類を制限すると役立つ場合があります (こちらの Microsoft の記事を参照)。それ以外の場合は、フィルター テキスト フィルターを適用できます (こちらの Microsoft の記事を参照)。