在 Azure 活动目录中定义自定义角色的附加信息

Question

我们在 Azure 的 Active Directory 中的应用注册自定义角色功能存在问题。 当用户被添加到自定义角色时，我们需要一种方法来指定我们需要从 azure 发送到客户端应用程序的附加信息。 确切地说，在我们的案例中，我们的客户端应用程序中有实体“餐厅”。我们需要以某种方式从 Azure 通知客户端应用程序，某个角色只能访问某些餐厅或多个餐厅。因此，在某种程度上，我们需要向角色添加其他信息 -用户关系（多对多）并指定添加到用户的角色是针对哪个餐厅。

目前，我这样做的唯一方法是在自定义应用程序角色值字段中添加模式并为每个角色指定餐厅 ID（或 ID），但这意味着我们需要为每个角色和餐厅添加自定义角色。 如果我们有 50 家餐厅和 3 个角色，这将导致我们不得不在 azure 中创建 150 个自定义应用角色。 请让我们知道这是否有可能更优雅地建立这种关系。

如果需要进一步澄清，请告诉我。

谢谢你。